NaCl のメモリレイアウトについて - 兼雑記
前から図でも書こうかなぁと思ってたのですが、機会があったのでとりあえずスプレッドシートを作ってみました。 https://docs.google.com/spreadsheet/ccc?key=0AolcvzoWgN21dG5PVldnM0VJUzByU2hqcXFQaGVVdWc&usp=drive_web ひとつ前で書いた通り、 NaCl では text は最初の 256MB に位置していて、 data はその後の 768MB を使うことになっています (x86-64 では data は 3840MB)。普通の linux バイナリでは text の直後に data が配置されるようになってるため、大雑把に言うと main binary の text main binary の data 隙間 libc.so の text libc.so の data 隙間 ...というように配置され
NaCl について - 2013-12-18 - 兼雑記
カーネル/VM Advent Calendar 2013 にさっき登録しました。需要の無さそうな NaCl について語ります。 https://qiita.com/advent-calendar/2013/kernelvm NaCl はグーグルが作ったものの中で一番好きくらいに好きなものです。理由は低レイヤコンポーネント集だから。概要としては安全に実行できる(ここでいう安全はブラウザが動いてる OS 上での任意コード実行ができない、という意味) Active X というか、 C/C++ でコードが書ける Java Applet というか、まぁそういう感じの。 NaCl はおおざっぱに言って、 検証可能なバイナリを出力するコンパイラツールチェイン (gcc, binutils, etc.) ユーザプログラムを検証して起動する service runtime service runtime と
x86コードのサンドボックス、グーグルの「NaCl」は安全か？ － ＠IT
2009/08/06 Webブラウザ上で、ネットワークからダウンロードしたx86バイナリを安全に実行する――。2008年暮れにグーグルがオープンソースプロジェクトとして公開した「NaCl」（Native Client）は、本当に安全なものに仕上げることができるのか。先日グーグルが主催したセキュリティ・コンテスト、「Native Client Security Contest」でNaClの脆弱性を2つ発見して、日本人で唯一入賞したサイバーディフェンス研究所 上級分析官の福森大喜氏に話を聞いた。 静的解析で安全にx86コードを実行 福森氏は、Webブラウザ上にx86バイナリを実行するサンドボックスを載せるというアイデアを評価する。「基本的には、いい考え。コードに悪意がある場合でも、WebブラウザやOSが被害を受けないようにできている。ソースコードを見た印象ではOSのカーネルに似ている」（福森氏
Research Papers
Google's Native Client engineering team has published the following papers about Native Client technology: Native Client: A Sandbox for Portable, Untrusted x86 Native Code, Appeared in the 2009 IEEE Symposium on Security and Privacy (http://oakland09.cs.virginia.edu), May 2009 Adapting Software Fault Isolation to Contemporary CPU Architectures. Appeared in the 19th USENIX Security Symposium (http:
mono on Google native client - ものがたり(旧)
Google I/O のkeynoteで、native clientの動作例としてUnityが登場しましたね。 http://www.youtube.com/GoogleDevelopers そんなわけで、monoはnacl上でも動作するようです。 naclでは実行できるCPU命令が限られているので、nacl上で動作するmonoの実態はMonoTouchに近いAOTベースのコードということになります。mono本体は、naclでそのまま利用できるようなビルドを提供していないので、今回はUnityを使って間接的にmono AOTをnacl上で動かすデモであった、ということができます。 逆に言えば（というか本来の目的としては）、Google naclはmonoを動かすことも出来る、ということなんですね。 追記: Unityが独自にパッチを当てているかもしれないので、trunkのコードがそのままA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Monorail - nativeclient - Native code for web apps - Monorail
