Native Clientの仕組みはどうなっているのか？ - やねうらお−よっちゃんイカはしばらく買わずにiPhoneだけに注力する男

Googleが、Webブラウザ上でネイティブバイナリコードを実行する「Native Client」を公開した。 Native Client http://code.google.com/p/nativeclient/ Google Earth,Quakeなどがすでに動いているようだ。 これはすごい！ブラウザ上でX86バイナリを動かす「Native Client」 http://www.moongift.jp/2008/12/native_client/ サンドボックスで安全性確保、オーバーヘッド5％ ブラウザでx86バイナリ実行、グーグルが新技術 http://www.atmarkit.co.jp/news/200812/09/nacl.html あと、サンプルのlife.ccにSDL_surfaceと書いてあるのでSDLの描画まわりが既に動いているのだろうから、今後、たくさんのアプリがN

[yaneurao]

風邪引いてるのに昼間寝過ぎて寝れなかったので頭ぼーっとしながら論文調べたからご褒美として自分にブクマ

[crenlif]

"制約1) いったんメモリにロードされたら、バイナリは書き換え不能とする。 これには、OSレベルのメモリ保護機構を利用する。(WindowsならVirtualAllocですな) 制約2) バイナリは静的にリンクされ、そのスタートアドレスは0であ

[nurs]

いつも読ませて頂いてます。とても勉強になります。

[kgbu]

GoogleのNative Client技術について

[Phinloda]

(English)

[hayashih]

NativeClient

[kokorokara]

google

[qnighy]

さすがWindows-NativeでBinary-Nativeなひと。すごい。

[Wacky]

すべての間接ジャンプはnacljmpという疑似命令を用いる。

[adeu_w]

Native Client

[kazuya53]

どんなアプリケーションが登場してくるか楽しみだ。

[T-miura]

最初「Native Client」をみたときなんか凄さがわからなかったのだが、この記事をよんでなんとなく、すごくね？？？？みたいな気分になった

[takuno]

まあ、それにしてもActiveXとは比較にならないほど安全と言えるだろう。

[takkaw]

バイナリなところは興奮しますね

[adsty]

「どのような仕組みでsandbox環境を実現しているのか」に着目。

[mk16]

「緊箍児(孫悟空の頭についている輪)を付けられたActiveX」と考えるとわかりやすい。

[clayfish]

NativeClient 解説 by やねうらお

[nicht-sein]

なるほど

[stealthinu]

おかしなコードにならないようにチェックが入る仕組み解説

[dosequis]

sandbox

[ajapo]

NaClのバイナリ静的解析解説。

[nezuku]

※欄の指摘に追記来た バイナリの直接書き換えも阻止できるのかな

[sankaseki]

Native Clientの仕組みはどうなっているのか？ - やねうらお−よっちゃんイカはしばらく買わずにiPhoneだけに注力する男

[mitsuki_engawa]

スタック操作での不正ret対策は、ret前に動的検証するしかないから、本稿ではスルーしてるのかな。いずれにしても、コンパイラ依存の動的検証必須なら、不用意なバイナリ動かすのが危険なのはかわらなさそうな予感。

[amachang]

Native Client はどうやってセキュアにしているかという詳しい解説。／到達可能なコードをすべて静的に解析。間接ジャンプは and eax,0xffffffe0 を噛まして命令の途中に飛ばないようにする。

[sett-4]

・到達可能なアドレスをすべて検証する。 ・コードの実行時の書き換えを禁止する。 大事なのはこの二つ。到達可能なコードの集合が得られれば、あとはそこで不正な命令が使われていないかをチェックすれば良い。 ここで言う不正な命令とは ・hlt ・syscall,int ・Ring0用の命令 ・segment状態を変更するlds,far call ・retによる間接ジャンプ である。 あと、x86のprefixをつけた記法も有用な命令と知られているものだけに制限する。

[kamm]

なんかすごそう。後で読む

[FunnyBunnyDizzy]

やべ。。知識足りない。。あとでもう一回読む。

[nitoyon]

NativeClientのサンドボックスについて。('あわせて読みたい) http://blog.deadbeaf.org/2008/12/09/google-native-client/

[nanakoso]

ActiveXよりはずっとマシらしい

[kazuhooku]

よくまとまってる。でも、これは静的検証と動的エラーを混同してるんじゃないかなぁ＞「プログラムにこういう制約を与えて、あらゆるプログラムをRing0で動かせばRingを切り替えるオーバーヘッドが無くなる」