forum.opennet.ru - "Проект NetBSD развивает новый гипервизор NVMM" (57)

"Проект NetBSD развивает новый гипервизор NVMM"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект NetBSD развивает новый гипервизор NVMM"	+/–
Сообщение от opennews (??), 15-Апр-19, 14:34
Разработчики проекта NetBSD объявили (http://blog.netbsd.org/tnf/entry/from_zero_to_nvmm) о создании нового гипервизора и связанного с ним стека виртуализации, которые уже включены в состав экспериментальной ветки NetBSD-current и будут предложены в стабильном релизе NetBSD 9. NVMM пока ограничен поддержкой архитектуры x86_64 и предоставляет два бэкенда для задействования аппаратных механизмов виртуализации: x86-SVM с поддержкой расширений виртуализации CPU AMD и x86-VMX для CPU Intel. В текущем виде возможен запуск на одном хосте до 128 виртуальных машин, каждой из которых может выделять до 256 виртуальных процессорных ядер (VCPU) и 128 Гб ОЗУ. NVMM включает драйвер, работающий на уровне ядра системы и координирующий доступ к аппаратным механизма виртуализации, и стек Libnvmm, выполняемый в пространстве пользователя. Взаимодействие компонентов ядра и пространства пользователя осуществляется через IOCTL. Особенностью NVMM, отличающей его от таких гипервизоров, как KVM, HAXM (https://github.com/intel/haxm) и Bhyve, является то, что на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре. Кроме того, заметно упрощается отладка и fuzzing-тестирование проекта. При этом Libnvmm сам по себе не содержит функции эмулятора, а лишь предоставляет API, позволяющий интегрировать поддержку NVMM в существующие эмуляторы, например, в QEMU. API охватывает такие функции как создание и запуск виртуальной машины, выделение памяти гостевой системе, распределение VCPU. Для повышения безопасности и снижения возможных векторов атаки libnvmm предоставляет только явно запрошенные функции - по умолчанию сложные обработчики не вызываются автоматически и вообще могут не применяться, если без них можно обойтись. NVMM пытается обходиться простыми решениями, не впадая в усложнения и позволяя контролировать как можно больше аспектов работы. Работающая на уровне ядра часть NVMM достаточно плотно интегрирована с ядром NetBSD, и позволяет добиться повышения производительности за счёт сокращения числа переключения контекста между гостевой ОС и хост-окружением. На стороне пространства пользователя libnvmm старается агрегировать типовые операции ввода-вывода и без необходимости не обращаться к системным вызовам. Система выделения памятью основана на подсистеме pmap, что позволяет вытеснять страницы памяти гостевых систем в раздел подкачки в случае нехватки памяти в системе. NVMM избавлен от глобальных блокировок и хорошо масштабируется, позволяя одновременно использовать разные ядра CPU для выполнения разных гостевых виртуальных машин. На базе QEMU подготовлено решение, использующее NVMM для задействования аппаратных механизмов виртуализации. Ведётся работа по включению подготовленных патчей в основной состав QEMU. Связка QEMU+NVMM уже позволяет (http://m00nbsd.net/4e0798b7f2620c965d0dd9d6a7a2f296.html) успешно запускать гостевые системы с FreeBSD, OpenBSD, Linux, Windows XP/7/8.1/10 и другими ОС на системах x86_64 с процессорами AMD и Intel (сам NVMM не привязан к определённой архитектуре, например, при создании соответствующего бэкенда сможет работать на системах ARM64). Из областей дальнейшего применения NVMM также отмечается sandbox-изоляция отдельных приложений. URL: http://blog.netbsd.org/tnf/entry/from_zero_to_nvmm Новость: https://www.opennet.dev/opennews/art.shtml?num=50518
Ответить \| Правка \| Cообщить модератору

Оглавление

Принципиально новый гипервизор скачать бесплатно без смс Чем существующие-то не , Аноним (1), 14:34 , 15-Апр-19, (1) –9

А какие это существующие гипервизоры в NetBSD Был Xen, но заброшен давно , Аноним (2), 14:38 , 15-Апр-19, (2) +7
По-моему, в новости достаточно подробно описано, чем существующие не угодили , НяшМяш (ok), 14:39 , 15-Апр-19, (3) +8
Проект NetBSD развивает новый гипервизор NVMM, Анонимс (?), 15:00 , 15-Апр-19, (5) +6

А qemu это не тоже самое, с ускорялкой kvm, которая как раз на уровне ядра работ, gsdh (?), 08:54 , 16-Апр-19, (28) –3

судя по описанию проблемы - недостаточно тормозили из-за переноса всего кода из , пох (?), 15:45 , 15-Апр-19, (7) +1

А с ring0 код чудесным образом начинает работать быстрее , Аноним (12), 19:28 , 15-Апр-19, (12)

при меньшем числе context-switch ей - да, быстрее , пох (?), 22:44 , 15-Апр-19, (22) +2

Очередной пердежь анонимуса Ну давай расскажи мне какие на бсд есть юзабельные , Аноним (13), 19:28 , 15-Апр-19, (13)

Кроме bhyve, xen и qemu , notgayAnon (?), 20:34 , 15-Апр-19, (16)

qemu - не гипервизор, Аноним (-), 01:00 , 16-Апр-19, (24)

собственно, ентот вот гипервизор на qemu почти всю работу и перекладывает , нах (?), 13:30 , 16-Апр-19, (33)

NeVerMindMe, Онаним (?), 14:56 , 15-Апр-19, (4)
и обычно проиводит к заметным потерям в производительности да и так-ли уж страш, бублички (?), 15:44 , 15-Апр-19, (6)

да, но есть надежда, что разработчики знают, что делают и смогут избежать наклад, Нанобот (ok), 16:02 , 15-Апр-19, (8)

разработчики netbsd Не смешите , нах (?), 17:35 , 15-Апр-19, (9) –8

Разработчики NetBSD долго запрягают, но быстро едут Это в линуксе тяп-ляп-тормо, EnemyOfDemocracy (?), 20:35 , 15-Апр-19, (17) +2

Это да, красоту решений в линуксе мы все видели на примере netfilter, который бо, zzz (??), 21:04 , 15-Апр-19, (18) –1

судя по тексту, ты с netfilter не соприкасался последние лет 10 не меньше, бублички (?), 14:50 , 16-Апр-19, (39) +1

наоборот Десять лет назад там был еще вполне прямой и понятный код Более того, , пох (?), 07:33 , 18-Апр-19, (48)

красоту решений bdsm щиков мы видим на примере простыней ipfw, совершенно нечита, пох (?), 07:35 , 18-Апр-19, (49)

сэр, Ваша ирония чересчур располнела, ей непременно надо похудеть, ибо она сюда , Аноним (-), 14:37 , 01-Янв-20, (58)

USB3 в твоём обожаемом NetBSD давно появился как у них вообще с поддержкой устр, бублички (?), 14:55 , 16-Апр-19, (40) +1

А у вас гостевая ОС крутится в ядре, да Там есть возможность обойтись без перед, Аноним (19), 22:36 , 15-Апр-19, (19) –3

сначала научись читать статья как и моё замечание про гипервизор, а не про го, бублички (?), 10:16 , 16-Апр-19, (29)

Служебный I O самого гипервизора - это прах по сравнению с гостевой ОС Вполне , Аноним (19), 12:46 , 16-Апр-19, (32)

по сути - поленились там и недоделали сям вот и ограничились API совсместимым с, бублички (?), 14:48 , 16-Апр-19, (38) +1

там хотя бы есть возможность не _эмулировать_ куемой переключение контекстов и и, нах (?), 13:32 , 16-Апр-19, (34)

Больше гипервизоров богу гипервизоров Но вообще я за - люблю когда умные люди эк, Урри (?), 18:58 , 15-Апр-19, (10)
Вот это новость А я думал, что NetBSD уже почила в бозе , Аноним (-), 18:59 , 15-Апр-19, (11) +1

Иногда ее достают Протирают Сдуваю пыль Тыкають в нее палкой , Андрей (??), 19:36 , 15-Апр-19, (15) –1

А OpenSSH вы тоже протираете пылью И настолько он уже устарел и не используется, Аноним (20), 22:42 , 15-Апр-19, (20) –1

ничего что до его пришествия мы неплохо жили с ssh Tatu Ylonen а - и, вероятно, , пох (?), 22:46 , 15-Апр-19, (23) –2

Ой тля поломали ему бЫзнесс щазз заплАчу Ты ещё про BitKeeper поплачь, мол, _ (??), 01:43 , 16-Апр-19, (25) –1

нет, биткипер это как раз наоборот Закрытый код, ограничения на разработчиков и, нах (?), 13:41 , 16-Апр-19, (35)

1 Тату сам и отдал исходники OpenSSH, там до сих пор его копирайты в коде 2 Та, Ivan_83 (ok), 15:42 , 16-Апр-19, (41)

он как раз спохватился и попытался изменить лицензию - но ничто не помешало авто, пох (?), 17:31 , 16-Апр-19, (42)

В начале 200х криптография была уделом фриков Если бы тогда ссш не ушёл в опенс, Ivan_83 (ok), 20:09 , 16-Апр-19, (43) +1
Крум Григоров с Вами вряд ли согласится , Аноним (19), 01:14 , 17-Апр-19, (45)
Вот ужас, вероломное добро зохавало рынок и бедному злу не осталось места , Аноним (47), 03:38 , 18-Апр-19, (47) –1

вы в слове г0вн0 сделали три опечатки Сколько уязвимостей с remote root вы знае, пох (?), 07:40 , 18-Апр-19, (50)

Желание паталогического раба платить денежки за закрытый продукт, в котором уязв, Аноним (47), 15:26 , 18-Апр-19, (52) –1

желание мальчика-де6ила обоссать то, что недоступно его представлениям о мире - , пох (?), 20:58 , 18-Апр-19, (54) –1

Мешать в одну кучу халяву и свободу это просто свинство И да, дядю который пыта, Аноним (47), 03:28 , 19-Апр-19, (55) +2

А ничего что новость об НетБсде, а не об опен Ссш из опенБзди к нам пришёл и он, Ярик (?), 04:47 , 16-Апр-19, (26)

Это не важно Важно показать какой ты умный Ну или типа умный , Андрей (??), 08:50 , 16-Апр-19, (27)

В последнее время новости из мира BSD не могут не радовать Система куда более ю, Аноним (30), 11:27 , 16-Апр-19, (30)

в самом деле ждём BSD на мобильных телефонах, бублички (?), 12:05 , 16-Апр-19, (31)

да ты netbsd хотя бы на десктопе своем загрузи, юзабельно-преюзабельно , нах (?), 13:42 , 16-Апр-19, (36)

а тэг сарказм в контексте BSD на мобильниках ты не заметил , бублички (?), 14:37 , 16-Апр-19, (37)
Не вижу проблем, с неё и пишу , Аноним (30), 21:09 , 16-Апр-19, (44)

Неужели хоть на каком-то железе работает это чудо Там же с драйверами полная бе, Рамзан Кадыров (?), 12:21 , 17-Апр-19, (46)

Да нормально NetBSD работает Вот с принтерами да, проблематично но их и для Л, Аноним (51), 13:57 , 18-Апр-19, (51)

все остальные вендоры пишут и предоставляют драйвера своих устройств для NetBSD , бублички (?), 18:40 , 18-Апр-19, (53)

Бывают у людей иногда проблемы с сетевыми картами, нет естественно драйверов от , Аноним (57), 16:37 , 19-Апр-19, (57)

на IPhone посмотри повнимательнее там остался только огрызок от mach ядраостал, анОним (?), 16:21 , 12-Ноя-20, (59) –1

нет желания подобный хлам рассматривать вообщеда, по части user-space но, надею, бублички (?), 18:29 , 12-Ноя-20, (60)

Сообщения [Сортировка по времени | RSS]

1. "Проект NetBSD развивает новый гипервизор NVMM" –9 +/–

Сообщение от Аноним (1), 15-Апр-19, 14:34

Принципиально новый гипервизор скачать бесплатно без смс.
Чем существующие-то не угодили?

Ответить | Правка | Наверх | Cообщить модератору

2. "Проект NetBSD развивает новый гипервизор NVMM" +7 +/–

Сообщение от Аноним (2), 15-Апр-19, 14:38

А какие это существующие гипервизоры в NetBSD? Был Xen, но заброшен давно.

Ответить | Правка | Наверх | Cообщить модератору

3. "Проект NetBSD развивает новый гипервизор NVMM" +8 +/–

Сообщение от НяшМяш (ok), 15-Апр-19, 14:39

По-моему, в новости достаточно подробно описано, чем существующие не угодили.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Проект NetBSD развивает новый гипервизор NVMM" +6 +/–

Сообщение от Анонимс (?), 15-Апр-19, 15:00

> Чем существующие-то не угодили?
> Особенностью NVMM, отличающей его от таких гипервизоров, как KVM, HAXM и Bhyve, является то, что на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

28. "Проект NetBSD развивает новый гипервизор NVMM" –3 +/–

Сообщение от gsdh (?), 16-Апр-19, 08:54

> весь код эмуляции оборудования вынесен из ядра в пространство пользователя
А qemu это не тоже самое, с ускорялкой kvm, которая как раз на уровне ядра работает и за счет прямого использования проца и прочего железа повышает производительность вм до уровня хоста, 2003 год в netbsd наступил, поздравляю.

Ответить | Правка | Наверх | Cообщить модератору

7. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от пох (?), 15-Апр-19, 15:45

судя по описанию проблемы - недостаточно тормозили из-за переноса всего кода из ядра в userspace.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (12), 15-Апр-19, 19:28

А с ring0 код чудесным образом начинает работать быстрее?

Ответить | Правка | Наверх | Cообщить модератору

22. "Проект NetBSD развивает новый гипервизор NVMM" +2 +/–

Сообщение от пох (?), 15-Апр-19, 22:44

при меньшем числе context-switch'ей - да, быстрее.

Ответить | Правка | Наверх | Cообщить модератору

13. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (13), 15-Апр-19, 19:28

Очередной пердежь анонимуса. Ну давай расскажи мне какие на бсд есть юзабельные гипервизоры.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от notgayAnon (?), 15-Апр-19, 20:34

Кроме bhyve, xen и qemu?

Ответить | Правка | Наверх | Cообщить модератору

24. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (-), 16-Апр-19, 01:00

qemu - не гипервизор

Ответить | Правка | Наверх | Cообщить модератору

33. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от нах (?), 16-Апр-19, 13:30

собственно, ентот вот гипервизор на qemu почти всю работу и перекладывает.

Ответить | Правка | Наверх | Cообщить модератору

4. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Онаним (?), 15-Апр-19, 14:56

NeVerMindMe

Ответить | Правка | Наверх | Cообщить модератору

6. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 15-Апр-19, 15:44

> на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре
и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах?

Ответить | Правка | Наверх | Cообщить модератору

8. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Нанобот (ok), 15-Апр-19, 16:02

>обычно проиводит к заметным потерям в производительности
да, но есть надежда, что разработчики знают, что делают и смогут избежать накладных расходов

Ответить | Правка | Наверх | Cообщить модератору

9. "Проект NetBSD развивает новый гипервизор NVMM" –8 +/–

Сообщение от нах (?), 15-Апр-19, 17:35

разработчики netbsd? Не смешите.

Ответить | Правка | Наверх | Cообщить модератору

17. "Проект NetBSD развивает новый гипервизор NVMM" +2 +/–

Сообщение от EnemyOfDemocracy (?), 15-Апр-19, 20:35

> и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах?
Разработчики NetBSD долго запрягают, но быстро едут. Это в линуксе тяп-ляп-тормозит-фпродакшон и перед дядей из корпорации отчитались.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

18. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от zzz (??), 15-Апр-19, 21:04

Это да, красоту решений в линуксе мы все видели на примере netfilter, который больше напоминает набор написанных левой индусской пяткой грязных хаков, чем продуманную систему.

Ответить | Правка | Наверх | Cообщить модератору

39. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от бублички (?), 16-Апр-19, 14:50

судя по тексту, ты с netfilter не соприкасался последние лет 10 не меньше

Ответить | Правка | Наверх | Cообщить модератору

48. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от пох (?), 18-Апр-19, 07:33

наоборот. Десять лет назад там был еще вполне прямой и понятный код.
Более того, написать собственный модуль мог любой деревенский дурачок (что пару раз на моей памяти и случалось), если осиливал разобраться в протоколе. Вот gre и ipsec'у - не повезло.
С тех пор ошибки не исправляются, функционал не добавляется а только ломается, ну а что вы хотите, когда в майнтейнеры прорвался gnu-активист с тремя комитами в readme.md ?
Теперь вот и вовсе пришли стильные-модные-молодежные, и давай ломать что до них построили.
(нет, что что-то исправят или восстановят функционал 2000го года - не надейтесь, разумеется, Оно не для этого приперлись)

Ответить | Правка | Наверх | Cообщить модератору

49. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от пох (?), 18-Апр-19, 07:35

красоту решений bdsm'щиков мы видим на примере простыней ipfw, совершенно нечитаемого и неуправляемого синтаксиса pf, и то и другое не работает без кривого и уродливого userspace, который для pf еще и ниасилили написать, видимо, это не так-то легко и просто как для ipchains, если протокол чуть посложнее ftp.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

58. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (-), 01-Янв-20, 14:37

> совершенно нечитаемого и неуправляемого синтаксиса pf
сэр, Ваша ирония чересчур располнела, ей непременно надо похудеть, ибо она сюда не влезает.

Ответить | Правка | Наверх | Cообщить модератору

40. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от бублички (?), 16-Апр-19, 14:55

> Разработчики NetBSD долго запрягают, но быстро едут.
USB3 в твоём обожаемом NetBSD давно появился? как у них вообще с поддержкой устройств? по принципу "лишь то что наконец осилили а остальное нам не нужно"? подумай прежде чем говорить

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

19. "Проект NetBSD развивает новый гипервизор NVMM" –3 +/–

Сообщение от Аноним (19), 15-Апр-19, 22:36

А у вас гостевая ОС крутится в ядре, да? Там есть возможность обойтись без передачи данных от ядра к юзерспейсу и обратно?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

29. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 16-Апр-19, 10:16

сначала научись читать. статья (как и моё замечание) про гипервизор, а не про гостевую ОС

Ответить | Правка | Наверх | Cообщить модератору

32. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (19), 16-Апр-19, 12:46

Служебный I/O самого гипервизора - это прах по сравнению с гостевой ОС. Вполне можно пойти на небольшое увеличение оверхеда ради безопасмности.

Ответить | Правка | Наверх | Cообщить модератору

38. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от бублички (?), 16-Апр-19, 14:48

по сути - поленились там и недоделали сям. вот и ограничились API совсместимым с qemu и вынесли часть в пространство пользователя. и всё лишь для твоей воображаемой безопасности. вот ведь новинка! упасть не сидеть на стуле

Ответить | Правка | Наверх | Cообщить модератору

34. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от нах (?), 16-Апр-19, 13:32

там хотя бы есть возможность не _эмулировать_ куемой переключение контекстов и изоляцию ядра от юзерспейса. Конечно же это работает быстро, прям очень, ага.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

10. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Урри (?), 15-Апр-19, 18:58

Больше гипервизоров богу гипервизоров!
Но вообще я за - люблю когда умные люди экспериментируют.

Ответить | Правка | Наверх | Cообщить модератору

11. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от Аноним (-), 15-Апр-19, 18:59

Вот это новость! А я думал, что NetBSD уже почила в бозе.

Ответить | Правка | Наверх | Cообщить модератору

15. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от Андрей (??), 15-Апр-19, 19:36

Иногда ее достают. Протирают. Сдуваю пыль. Тыкають в нее палкой.

Ответить | Правка | Наверх | Cообщить модератору

20. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от Аноним (20), 15-Апр-19, 22:42

А OpenSSH вы тоже протираете пылью? И настолько он уже устарел и не используется никем? А ведь пришёл в linux от OpenBSD.

Ответить | Правка | Наверх | Cообщить модератору

23. "Проект NetBSD развивает новый гипервизор NVMM" –2 +/–

Сообщение от пох (?), 15-Апр-19, 22:46

ничего что до его пришествия мы неплохо жили с ssh Tatu Ylonen'а - и, вероятно, жили бы и дальше, если бы охочие до халявы ящерки не поломали ему бизнес?

Ответить | Правка | Наверх | Cообщить модератору

25. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от _ (??), 16-Апр-19, 01:43

Ой тля поломали ему бЫзнесс ... щазз заплАчу :)
Ты ещё про BitKeeper поплачь, мол подлый шведофинн сломал весь бЫзнесь :)
Вон Сысоеву чего то никто бЫзнессь отломать не может, хотя тужатся многие и часто :)
А рецепт прост - надо не только купончики стричь но и ... не поверишь! - ещё и работать надо!

Ответить | Правка | Наверх | Cообщить модератору

35. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от нах (?), 16-Апр-19, 13:41

нет, биткипер это как раз наоборот. Закрытый код, ограничения на разработчиков и преследование конкурентов - самовыпилился из-за черезмерной жадности, а то бы Линус и по сей день никуда с него не слез.
Йлонен никому не мешал делать форки или вообще конкурирующие проекты - за что и поплатился. А владелец биткипера вроде как раз и не банкрот.
> Вон Сысоеву чего то никто бЫзнессь отломать не может, хотя тужатся многие и часто :)
Вообще-то с добрым утром - они продались F5.
> А рецепт прост - надо не только купончики стричь но и ... не поверишь! - ещё и работать надо!
угу, закрыть половину кода (например, нормальную статистику, нормальное управление сервером) - и работать, две с половиной штуки зеленых за саппорт вида мы о тебе слышали - вот и заработались.
А баги пусть любители бесплатного бесплатно исправляют, поди плохо.
А Йлонен был лох, выпустил код под пермиссивной лицензией, причем честно-честно переписал его практически с нуля во второй версии, чтобы не обвиняли в воровстве чужого труда (ну и в общем пора было - мир к тому моменту изменился, ssh1 уже не был настолько хорош), а не быстренько допилил поверх в режиме модного ныне opencore - лохам устаревший и ненадежный протокол, правильным ребята за денежку - современный.

Ответить | Правка | Наверх | Cообщить модератору

41. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Ivan_83 (ok), 16-Апр-19, 15:42

1. Тату сам и отдал исходники OpenSSH, там до сих пор его копирайты в коде.
2. Так Тату и продаёт свой ссш сервер, криптоаудитор и ещё какой то софт который этот ссш реализует.
А проблемы там с тем, что по качеству оно отстало от опенсорца и в том, что не у всех програмистов получается принимать правильные бизнес решения. У того же Сысоева бизнес управлением другие люди занимаются а не он сам.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

42. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от пох (?), 16-Апр-19, 17:31

> Тату сам и отдал исходники OpenSSH
он как раз спохватился и попытался изменить лицензию - но ничто не помешало авторам форка просто взять версию постарее.
> Так Тату и продаёт свой ссш сервер
давным-давно он ничего уже не продает, загажена поляна, никто это не покупал. Функционал используется в каких-то других проектах, но тоже непонятно, покупает ли их кто вообще.
> А проблемы там с тем, что по качеству оно отстало от опенсорца
какому качеству, вы о чем... проблема была ровно одна - на основном рынке, серверов под юникс-like, места для платной не включаемой ни в какие дистрибутивы программы не осталось. Все зохавал openssh.
А для винды оно ненужно, потому что word не запускается.

Ответить | Правка | Наверх | Cообщить модератору

43. "Проект NetBSD развивает новый гипервизор NVMM" +1 +/–

Сообщение от Ivan_83 (ok), 16-Апр-19, 20:09

В начале 200х криптография была уделом фриков. Если бы тогда ссш не ушёл в опенсорц он бы просто сдох как протокол.
ССШ сервер и всякие клиенты к нему вообщето покупали и наверное даже щас покупают в каких то количествах. Там есть всякие фичи типа х509 авторизации и прочего, чего в опенсорце никто не пилит за ненадобностью. Это уже давно не основной продукт который кормит.
Ещё контора продаёт платформу для записи ссш, рдп, тцп и потом это можно смотреть как видео (кроме тцп), ну там всякие ещё фишки с контролем доступа.
Отдельно манагемент ключей автоматический.
и тп...
В общем у них и сейчас на сайте прекрасно видно чем они торгуют, и на хлеб с маслом ему уж точно хватает.
Порасказывал бы инсайды но не стану - нда. Самого видел, в офисе у них был, код тоже видел и писал.
Я именно так вижу ситуацию: чел создал нишу и теперь кормится с её кусочка. Как умеет - так и получается.

Ответить | Правка | Наверх | Cообщить модератору

45. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (19), 17-Апр-19, 01:14

> для винды оно ненужно
Крум Григоров с Вами вряд ли согласится...

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

47. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от Аноним (47), 18-Апр-19, 03:38

> Все зохавал openssh.
Вот ужас, вероломное добро зохавало рынок и бедному злу не осталось места.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

50. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от пох (?), 18-Апр-19, 07:40

вы в слове г0вн0 сделали три опечатки. Сколько уязвимостей с remote root вы знаете в ssh2? В ssh1 была одна, причем такого рода, что не вляпаться можно было только по случайности - поскольку это изначально дырявая системная функция, освященная стандартами 80х и традицей.
А сколько в open - я давно со счета сбился, тем более что еще каждую уязвимость в openssl надо разбирать, не приложима ли она и к нему.
И вместо "вероломное" надо было написать просто "нищее, жадное и не по умениям самоуверенное".

Ответить | Правка | Наверх | Cообщить модератору

52. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от Аноним (47), 18-Апр-19, 15:26

Желание паталогического раба платить денежки за закрытый продукт, в котором уязвимости не публикуют и душа спокойна в принципе понятно.

Ответить | Правка | Наверх | Cообщить модератору

54. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от пох (?), 18-Апр-19, 20:58

желание мальчика-де6ила обоссать то, что недоступно его представлениям о мире - тоже вполне понятно.
Код ssh2 был открытый, в смысле - исходники доступны, да, собственно, как-то и не принято тогда было тянуть бинарники откуда попало, а не в смысле халява, и бесплатный для личного пользования (с некоторыми оговорками и для неличного, но нежелание паталогоически жадных и бестолковых детишек платить даже за то что не из их кармана и на чем зарабатывает дядин бизнес - тоже понятно).
теперь вот имеем что имеем - плохой и уязвимый код, пишущийся деятельными иди...запрещенное на опеннете слово, и опирающийся на совершенно непредназначенную первоначальным автором для таких целей плохую и уязвимую "секьюрити" библиотеку, зато халява, все как вы любите.

Ответить | Правка | Наверх | Cообщить модератору

55. "Проект NetBSD развивает новый гипервизор NVMM" +2 +/–

Сообщение от Аноним (47), 19-Апр-19, 03:28

Мешать в одну кучу халяву и свободу это просто свинство. И да, дядю который пытается ограничить свободу можно только обоссать. Тебе-то, паталогическому рабу, свобода неведома, вот ты и думаешь что всё дело только в цене, а от твоих оправданий ("свобода для личного", "с оговорками", ох) воняет торгашнёй.

Ответить | Правка | Наверх | Cообщить модератору

26. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Ярик (?), 16-Апр-19, 04:47

А ничего что новость об НетБсде, а не об опен? Ссш из опенБзди к нам пришёл и она (опен) в отличии от нет все ещё шевелится

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

27. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Андрей (??), 16-Апр-19, 08:50

Это не важно.
Важно показать какой ты умный. Ну или типа умный.

Ответить | Правка | Наверх | Cообщить модератору

30. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (30), 16-Апр-19, 11:27

В последнее время новости из мира BSD не могут не радовать! Система куда более юзабильна чем всякие линуксы...

Ответить | Правка | Наверх | Cообщить модератору

31. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 16-Апр-19, 12:05

> Система куда более юзабильна чем всякие линуксы
в самом деле? ждём BSD на мобильных телефонах

Ответить | Правка | Наверх | Cообщить модератору

36. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от нах (?), 16-Апр-19, 13:42

да ты netbsd хотя бы на десктопе своем загрузи, юзабельно-преюзабельно.

Ответить | Правка | Наверх | Cообщить модератору

37. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 16-Апр-19, 14:37

а тэг "сарказм" в контексте BSD на мобильниках ты не заметил?

Ответить | Правка | Наверх | Cообщить модератору

44. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (30), 16-Апр-19, 21:09

>да ты netbsd хотя бы на десктопе своем загрузи
Не вижу проблем, с неё и пишу.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

46. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Рамзан Кадыров (?), 17-Апр-19, 12:21

Неужели хоть на каком-то железе работает это чудо? Там же с драйверами полная беда.

Ответить | Правка | Наверх | Cообщить модератору

51. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (51), 18-Апр-19, 13:57

>Там же с драйверами полная беда
Да нормально NetBSD работает. Вот с принтерами да, проблематично (но их и для Линукса зачастую вендоры делают, а не сообщество), а так полёт нормальный.

Ответить | Правка | Наверх | Cообщить модератору

53. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 18-Апр-19, 18:40

все остальные вендоры пишут и предоставляют драйвера своих устройств для NetBSD? пожалуйста, назови хоть одного такого (у кого драйвера для современной NetBSD), он тут-же станет моим кумиром

Ответить | Правка | Наверх | Cообщить модератору

57. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от Аноним (57), 19-Апр-19, 16:37

Бывают у людей иногда проблемы с сетевыми картами, нет естественно драйверов от Н(е)видии, но в остальном в плане устройств всё работает нормально, куда бы я эту систему не ставил.

Ответить | Правка | Наверх | Cообщить модератору

59. "Проект NetBSD развивает новый гипервизор NVMM" –1 +/–

Сообщение от анОним (?), 12-Ноя-20, 16:21

на IPhone посмотри повнимательнее...
там остался только огрызок от mach ядра
остальное BSD (много FreeBSD, остальное откуда попало)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

60. "Проект NetBSD развивает новый гипервизор NVMM" +/–

Сообщение от бублички (?), 12-Ноя-20, 18:29

> на IPhone посмотри повнимательнее...
нет желания подобный хлам рассматривать вообще
> там остался только огрызок от mach ядра
> остальное BSD (много FreeBSD, остальное откуда попало)
да, по части user-space. но, надеюсь, ты в курсе, что пока нет возможности установить NetBSD (или FreeBSD) на IPhone. а так они (BSD) конечно развиваются. процесс разложения трупа в могиле тоже можно назвать развитием

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проект NetBSD развивает новый гипервизор NVMM"	–9 +/–
Сообщение от Аноним (1), 15-Апр-19, 14:34
Принципиально новый гипервизор скачать бесплатно без смс. Чем существующие-то не угодили?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Проект NetBSD развивает новый гипервизор NVMM"	+7 +/–
	Сообщение от Аноним (2), 15-Апр-19, 14:38
	А какие это существующие гипервизоры в NetBSD? Был Xen, но заброшен давно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Проект NetBSD развивает новый гипервизор NVMM"	+8 +/–
	Сообщение от НяшМяш (ok), 15-Апр-19, 14:39
	По-моему, в новости достаточно подробно описано, чем существующие не угодили.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	5. "Проект NetBSD развивает новый гипервизор NVMM"	+6 +/–
	Сообщение от Анонимс (?), 15-Апр-19, 15:00
	> Чем существующие-то не угодили? > Особенностью NVMM, отличающей его от таких гипервизоров, как KVM, HAXM и Bhyve, является то, что на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	28. "Проект NetBSD развивает новый гипервизор NVMM"	–3 +/–
	Сообщение от gsdh (?), 16-Апр-19, 08:54
	> весь код эмуляции оборудования вынесен из ядра в пространство пользователя А qemu это не тоже самое, с ускорялкой kvm, которая как раз на уровне ядра работает и за счет прямого использования проца и прочего железа повышает производительность вм до уровня хоста, 2003 год в netbsd наступил, поздравляю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Проект NetBSD развивает новый гипервизор NVMM"	+1 +/–
	Сообщение от пох (?), 15-Апр-19, 15:45
	судя по описанию проблемы - недостаточно тормозили из-за переноса всего кода из ядра в userspace.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	12. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Аноним (12), 15-Апр-19, 19:28
	А с ring0 код чудесным образом начинает работать быстрее?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Проект NetBSD развивает новый гипервизор NVMM"	+2 +/–
	Сообщение от пох (?), 15-Апр-19, 22:44
	при меньшем числе context-switch'ей - да, быстрее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Аноним (13), 15-Апр-19, 19:28
	Очередной пердежь анонимуса. Ну давай расскажи мне какие на бсд есть юзабельные гипервизоры.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	16. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от notgayAnon (?), 15-Апр-19, 20:34
	Кроме bhyve, xen и qemu?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Аноним (-), 16-Апр-19, 01:00
	qemu - не гипервизор
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от нах (?), 16-Апр-19, 13:30
	собственно, ентот вот гипервизор на qemu почти всю работу и перекладывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
Сообщение от Онаним (?), 15-Апр-19, 14:56
NeVerMindMe
Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
Сообщение от бублички (?), 15-Апр-19, 15:44
> на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Нанобот (ok), 15-Апр-19, 16:02
	>обычно проиводит к заметным потерям в производительности да, но есть надежда, что разработчики знают, что делают и смогут избежать накладных расходов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Проект NetBSD развивает новый гипервизор NVMM"	–8 +/–
	Сообщение от нах (?), 15-Апр-19, 17:35
	разработчики netbsd? Не смешите.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Проект NetBSD развивает новый гипервизор NVMM"	+2 +/–
	Сообщение от EnemyOfDemocracy (?), 15-Апр-19, 20:35
	> и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах? Разработчики NetBSD долго запрягают, но быстро едут. Это в линуксе тяп-ляп-тормозит-фпродакшон и перед дядей из корпорации отчитались.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	18. "Проект NetBSD развивает новый гипервизор NVMM"	–1 +/–
	Сообщение от zzz (??), 15-Апр-19, 21:04
	Это да, красоту решений в линуксе мы все видели на примере netfilter, который больше напоминает набор написанных левой индусской пяткой грязных хаков, чем продуманную систему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Проект NetBSD развивает новый гипервизор NVMM"	+1 +/–
	Сообщение от бублички (?), 16-Апр-19, 14:50
	судя по тексту, ты с netfilter не соприкасался последние лет 10 не меньше
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от пох (?), 18-Апр-19, 07:33
	наоборот. Десять лет назад там был еще вполне прямой и понятный код. Более того, написать собственный модуль мог любой деревенский дурачок (что пару раз на моей памяти и случалось), если осиливал разобраться в протоколе. Вот gre и ipsec'у - не повезло. С тех пор ошибки не исправляются, функционал не добавляется а только ломается, ну а что вы хотите, когда в майнтейнеры прорвался gnu-активист с тремя комитами в readme.md ? Теперь вот и вовсе пришли стильные-модные-молодежные, и давай ломать что до них построили. (нет, что что-то исправят или восстановят функционал 2000го года - не надейтесь, разумеется, Оно не для этого приперлись)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от пох (?), 18-Апр-19, 07:35
	красоту решений bdsm'щиков мы видим на примере простыней ipfw, совершенно нечитаемого и неуправляемого синтаксиса pf, и то и другое не работает без кривого и уродливого userspace, который для pf еще и ниасилили написать, видимо, это не так-то легко и просто как для ipchains, если протокол чуть посложнее ftp.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	58. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Аноним (-), 01-Янв-20, 14:37
	> совершенно нечитаемого и неуправляемого синтаксиса pf сэр, Ваша ирония чересчур располнела, ей непременно надо похудеть, ибо она сюда не влезает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Проект NetBSD развивает новый гипервизор NVMM"	+1 +/–
	Сообщение от бублички (?), 16-Апр-19, 14:55
	> Разработчики NetBSD долго запрягают, но быстро едут. USB3 в твоём обожаемом NetBSD давно появился? как у них вообще с поддержкой устройств? по принципу "лишь то что наконец осилили а остальное нам не нужно"? подумай прежде чем говорить
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	19. "Проект NetBSD развивает новый гипервизор NVMM"	–3 +/–
	Сообщение от Аноним (19), 15-Апр-19, 22:36
	А у вас гостевая ОС крутится в ядре, да? Там есть возможность обойтись без передачи данных от ядра к юзерспейсу и обратно?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	29. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от бублички (?), 16-Апр-19, 10:16
	сначала научись читать. статья (как и моё замечание) про гипервизор, а не про гостевую ОС
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от Аноним (19), 16-Апр-19, 12:46
	Служебный I/O самого гипервизора - это прах по сравнению с гостевой ОС. Вполне можно пойти на небольшое увеличение оверхеда ради безопасмности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Проект NetBSD развивает новый гипервизор NVMM"	+1 +/–
	Сообщение от бублички (?), 16-Апр-19, 14:48
	по сути - поленились там и недоделали сям. вот и ограничились API совсместимым с qemu и вынесли часть в пространство пользователя. и всё лишь для твоей воображаемой безопасности. вот ведь новинка! упасть не сидеть на стуле
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
	Сообщение от нах (?), 16-Апр-19, 13:32
	там хотя бы есть возможность не _эмулировать_ куемой переключение контекстов и изоляцию ядра от юзерспейса. Конечно же это работает быстро, прям очень, ага.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору

10. "Проект NetBSD развивает новый гипервизор NVMM"	+/–
Сообщение от Урри (?), 15-Апр-19, 18:58
Больше гипервизоров богу гипервизоров! Но вообще я за - люблю когда умные люди экспериментируют.
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Проект NetBSD развивает новый гипервизор NVMM"	+1 +/–
Сообщение от Аноним (-), 15-Апр-19, 18:59
Вот это новость! А я думал, что NetBSD уже почила в бозе.
Ответить \| Правка \| Наверх \| Cообщить модератору