Native client (Евгений Эльцин)

•Download as ODP, PDF•

0 likes•3,741 views

Ontico

Technology

Native Client Native Client Evgeny Eltsin

Overview ,[object Object],[object Object],[object Object],[object Object],[object Object]

Why Native Client? Close the gap between desktop and web apps ,[object Object],[object Object],[object Object]

Why Native Client? Close the gap between desktop and web apps ,[object Object],[object Object]

Web Apps Interpreted languages (JavaScript) ,[object Object],[object Object]

How to Improve? Just-In-Time compiler ,[object Object],[object Object]

Web Apps Native code "as is" (ActiveX) ,[object Object],[object Object]

How to Improve? Make native code "manageable"? ,[object Object]

What is Native Client? NaCl — system for safe execution of untrusted native code ,[object Object],[object Object],Open-source http://code.google.com/p/nativeclient

What is it Good for? Port desktop apps to web ,[object Object],[object Object]

What is it Good for? Enhance web apps with ,[object Object],[object Object]

What is it Good for? Sandbox existing plugins ,[object Object]

Lunch isn't Free Must recompile from source ,[object Object],Part of system interfaces are unavailable Still work in progress

What is Safe? No side effects except via explicit secure interfaces

Runtime Sandbox No side effects ... ,[object Object],... except via explicit secure interfaces ,[object Object]

How it Works? Runtime sandbox is created via an agreement between ,[object Object],[object Object],Trusted part is simple

What Code Validation is? First, disassemble all executable code ,[object Object],[object Object]

Control Flow Integrity Do we jump to code we know? ,[object Object],[object Object]

Instruction Bundles Every bundle-aligned code address is a potential jump target ,[object Object],[object Object],Bundle is 32-bytes (chosen from experiment)

Instruction Bundles Indirect jump always go to a bundle-aligned address ,[object Object],[object Object]

i386 Example ,[object Object],[object Object],[object Object],[object Object]

Checking Read, Write and Jump i386 Example ,[object Object],[object Object],[object Object]

System Calls Trampoline to outer stuff ,[object Object],[object Object],[object Object]

Ecosystem Availability ,[object Object],[object Object],[object Object],[object Object]

Portability PNaCl - work in progress ,[object Object],[object Object],[object Object]

Deployment ,[object Object],[object Object],[object Object]

What works? Gallery at http://code.google.com/p/nativeclient And much more stuff ,[object Object],[object Object],[object Object]

Developer Stuff ,[object Object],[object Object],[object Object],[object Object]

Native Client SDK http://code.google.com/p/nativeclient-sdk Ported Gnu toolchain ,[object Object],[object Object]

Native Client Ports http://code.google.com/p/naclports ,[object Object],[object Object],[object Object],[object Object],[object Object]

Developers Welcome! Lot of fun projects ,[object Object],[object Object],[object Object]

What's hot

Import golang; struct microservice

Giulio De Donato

Migrating .NET Application to .NET Core

Baris Ceviz

WebRTC - Brings Real-Time to the Web

Vũ Nguyễn

Asynkron programmering i Visual Studio 11

MortenWennevik

Presented by: Sahdev Zala Presented at the All Things Open 2021 Raleigh, NC, USA Raleigh Convention Center Abstract: When it comes to the importance of writing secure code, it gets a unanimous vote. This is even more important for an open codebase. Remember that there are several areas where code security must be taken into consideration rather than just thinking about authentication and authorization. This talk is focused on identifying common areas in code that get overlooked and poses a security risk from general weaknesses to critical threat. You will also learn about various code analysis techniques and tools, simple examples to avoid common pitfalls and how to use GitHub to easily publish security advisories and CVEs.

Open Source and Secure Coding Practices

All Things Open

Phalcon Framework: San Antonio Web Developers Group

jdfreeman11

PHP - Programming language war, does it matter

Mizno Kruge

Short introduction - .net core and .net standard 2.0

Mark Lechtermann

Getting started with Emscripten – Transpiling C / C++ to JavaScript / HTML5

David Voyles

Minko - Build WebGL applications with C++ and asm.js

Minko3D

Dot Net Core

Amir Barylko

Whats new in .net core 3

Pratik Khasnabis

C++ on the Web: Run your big 3D game in the browser

Andre Weissflog

A Whirldwind Tour of ASP.NET 5

Steven Smith

Microsoft 2014 Dev Plataform - Roslyn -& ASP.NET vNext

Rodolfo Finochietti

Developing Rich Internet Applications with Perl and JavaScript

nohuhu

Node.js Web Apps @ ebay scale

Dmytro Semenov

Orchard 2... and why you should care

Bertrand Le Roy

APIs are at the heart of the modern software development world. Whether we author a distributed system, a microservices-based application, or a simple client-server n-tier application - our system will most probably expose an API at its core. APIs are a means to expose the functionality of a particular component to its users. Unsurprisingly, many formats for APIs have existed over the years, with the industry setting around RESTful APIs as the de-facto standard, with gRPC growing in popularity. Join me in this session, as I review today's most popular API formats and their relative strengths and weaknesses. From REST, through OpenAPI, via gRPC and to the rising star of AsyncAPI - we'll explain how these API formats work and the tools they employ and offer some guidance as towards when we should use each. At the end of this session, you'll have a good familiarity with these formats, and you'll be in a much better position to choose between them.

API Design in the Modern Era - Architecture Next 2020

Eran Stiller

Play Framework

Eduard Tudenhoefner

What's hot (20)

Import golang; struct microservice

Migrating .NET Application to .NET Core

WebRTC - Brings Real-Time to the Web

Asynkron programmering i Visual Studio 11

Open Source and Secure Coding Practices

Phalcon Framework: San Antonio Web Developers Group

PHP - Programming language war, does it matter

Short introduction - .net core and .net standard 2.0

Getting started with Emscripten – Transpiling C / C++ to JavaScript / HTML5

Minko - Build WebGL applications with C++ and asm.js

Dot Net Core

Whats new in .net core 3

C++ on the Web: Run your big 3D game in the browser

A Whirldwind Tour of ASP.NET 5

Microsoft 2014 Dev Plataform - Roslyn -& ASP.NET vNext

Developing Rich Internet Applications with Perl and JavaScript

Node.js Web Apps @ ebay scale

Orchard 2... and why you should care

API Design in the Modern Era - Architecture Next 2020

Play Framework

Similar to Native client (Евгений Эльцин)

Advanced Malware Analysis Training Session 2 - Botnet Analysis Part 1

securityxploded

Development workflow

Sigsiu.NET

Typhoon Managed Execution Toolkit

Dimitry Snezhkov

VB2013 - Security Research and Development Framework

Amr Thabet

The Hacking Games - Operation System Vulnerabilities Meetup 29112022

lior mazor

OWASP_Top_Ten_Proactive_Controls version 2

ssuser18349f1

OWASP_Top_Ten_Proactive_Controls_v2.pptx

johnpragasam1

OWASP_Top_Ten_Proactive_Controls_v2.pptx

azida3

GeekCampSG - Nodejs , Websockets and Realtime Web

Bhagaban Behera

Hacking with Reverse Engineering and Defense against it

Prakashchand Suthar

OWASP_Top_Ten_Proactive_Controls_v2.pptx

cgt38842

Codescape Debugger 8

Damien Ruscoe

OWASP_Top_Ten_Proactive_Controls_v32.pptx

nmk42194

Peyton jones-2011-parallel haskell-the_future

Takayuki Muranushi

If you want to program a parallel computer, it obviously makes sense to start with a computational paradigm in which parallelism is the default (ie functional programming), rather than one in which computation is based on sequential flow of control (the imperative paradigm). And yet, and yet ... functional programmers have been singing this tune since the 1980s, but do not yet rule the world. In this talk I’ll say why I think parallelism is too complex a beast to be slain at one blow, and how we are going to be driven, willy-nilly, towards a world in which side effects are much more tightly controlled than now. I’ll sketch a whole range of ways of writing parallel program in a functional paradigm (implicit parallelism, transactional memory, data parallelism, DSLs for GPUs, distributed processes, etc, etc), illustrating with examples from the rapidly moving Haskell community, and identifying some of the challenges we need to tackle.

Simon Peyton Jones: Managing parallelism

Skills Matter

Nakov dot net-framework-overview-english

srivathsan.10

Intro to Reverse Engineering

Null Bhubaneswar

How to double .net code value

javOnet

Lecture 1 introduction to language processors

Rebaz Najeeb

Real-World WebAppSec Flaws - Examples and Countermeasues

volvent

Similar to Native client (Евгений Эльцин) (20)

Advanced Malware Analysis Training Session 2 - Botnet Analysis Part 1

Development workflow

Typhoon Managed Execution Toolkit

VB2013 - Security Research and Development Framework

The Hacking Games - Operation System Vulnerabilities Meetup 29112022

OWASP_Top_Ten_Proactive_Controls version 2

OWASP_Top_Ten_Proactive_Controls_v2.pptx

GeekCampSG - Nodejs , Websockets and Realtime Web

Hacking with Reverse Engineering and Defense against it

OWASP_Top_Ten_Proactive_Controls_v2.pptx

Codescape Debugger 8

OWASP_Top_Ten_Proactive_Controls_v32.pptx

Peyton jones-2011-parallel haskell-the_future

Simon Peyton Jones: Managing parallelism

Nakov dot net-framework-overview-english

Intro to Reverse Engineering

How to double .net code value

Lecture 1 introduction to language processors

Real-World WebAppSec Flaws - Examples and Countermeasues

More from Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/2964.html Одноклассники состоят из более чем восьми тысяч железных серверов, расположенных в нескольких дата-центрах. Каждая из этих машин была специализированной под конкретную задачу - как для обеспечения изоляции отказов, так и для обеспечения автоматизированного управления инфраструктурой. ...

One-cloud — система управления дата-центром в Одноклассниках / Олег Анастасье...

Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/3032.html Протокол DNS на семь лет старше, чем Всемирная паутина. Стандарты RFC 882 и 883, определяющие основную функциональность системы доменных имён, появились в конце 1983 года, а первая реализация последовала уже годом позже. Естественно, что у технологии столь старой и при этом по сей день активнейшим образом используемой просто не могли не накопиться особенности, неочевидные обыкновенным пользователям. ...

Масштабируя DNS / Артем Гавриченков (Qrator Labs)

Ontico

HighLoad++ 2017 Зал «Калининград», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/3010.html В этом докладе я расскажу, как BigData-платформа помогает трансформировать Почту России, как мы управляем построением и развитием платформы. Расскажу про найденные удачные решения, например, как разбиение на продукты с понятными SLA и интерфейсами между ними помогло нам сохранять управляемость с ростом масштабов проекта. ...

Создание BigData-платформы для ФГУП Почта России / Андрей Бащенко (Luxoft)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 10:00 Тезисы: http://www.highload.ru/2017/abstracts/2914.html Казалось бы, что нужно для организации тестового окружения? Тестовая железка и копия боевого окружения - и тестовый сервер готов. Но как быть, когда проект сложный? А когда большой? А если нужно тестировать одновременно много версий? А если все это вместе? Организация тестирования большого развивающегося проекта, где одновременно в разработке и тестировании около полусотни фич - достаточно непростая задача. Ситуация обычно осложняется тем, что иногда есть желание потрогать еще не полностью готовый функционал. В таких ситуациях часто возникает вопрос: "А куда это можно накатить и где покликать?" ...

Готовим тестовое окружение, или сколько тестовых инстансов вам нужно / Алекса...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2854.html Из этого доклада вы узнаете о возможностях репликации и автофейловера PostgreSQL, в том числе о возможностях, ставших доступных в PostgreSQL 10. Среди прочих, будет затронуты следующие темы: * Виды репликации и решаемые с ее помощью проблемы. * Настройка потоковой репликации. * Настройка логической репликации. * Настройка автофейловера / HA средствами Stolon и Consul. После прослушивания доклада вы сможете самостоятельно настраивать репликацию и автофейловер PostgreSQL.

Новые технологии репликации данных в PostgreSQL / Александр Алексеев (Postgre...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 17:00 Тезисы: http://www.highload.ru/2017/abstracts/3096.html PostgreSQL is the world’s most advanced open source database. Indeed! With around 270 configuration parameters in postgresql.conf, plus all the knobs in pg_hba.conf, it is definitely ADVANCED! How many parameters do you tune? 1? 8? 32? Anyone ever tuned more than 64? No tuning means below par performance. But how to start? Which parameters to tune? What are the appropriate values? Is there a tool --not just an editor like vim or emacs-- to help users manage the 700-line postgresql.conf file? Join this talk to understand the performance advantages of appropriately tuning your postgresql.conf file, showcase a new free tool to make PostgreSQL configuration possible for HUMANS, and learn the best practices for tuning several relevant postgresql.conf parameters.

PostgreSQL Configuration for Humans / Alvaro Hernandez (OnGres)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/3115.html During this session we will cover the last development in ProxySQL to support regular expressions (RE2 and PCRE) and how we can use this strong technique in correlation with ProxySQL's query rules to anonymize live data quickly and transparently. We will explain the mechanism and how to generate these rules quickly. We show live demo with all challenges we got from the Community and we finish the session by an interactive brainstorm testing queries from the audience.

Inexpensive Datamasking for MySQL with ProxySQL — Data Anonymization for Deve...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/2957.html Расскажем о нашем опыте разработки модуля межсетевого экрана для MySQL с использованием генератора парсеров ANTLR и языка Kotlin. Подробно рассмотрим следующие вопросы: — когда и почему целесообразно использовать ANTLR; — особенности разработки ANTLR-грамматики для MySQL; — сравнение производительности рантаймов для ANTLR в рамках задачи синтаксического анализа MySQL (C#, Java, Kotlin, Go, Python, PyPy, C++); — вспомогательные DSL; — микросервисная архитектура модуля экранирования SQL; — полученные результаты.

Опыт разработки модуля межсетевого экранирования для MySQL / Олег Брославский...

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/3114.html ProxySQL aims to be the most powerful proxy in the MySQL ecosystem. It is protocol-aware and able to provide high availability (HA) and high performance with no changes in the application, using several built-in features and integration with clustering software. During this session we will quickly introduce its main features, so to better understand how it works. We will then describe multiple use case scenarios in which ProxySQL empowers large MySQL installations to provide HA with zero downtime, read/write split, query rewrite, sharding, query caching, and multiplexing using SSL across data centers.

ProxySQL Use Case Scenarios / Alkin Tezuysal (Percona)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/2954.html MySQL Replication is powerful and has added a lot of advanced features through the years. In this presentation we will look into replication technology in MySQL 5.7 and variants focusing on advanced features, what do they mean, when to use them and when not, Including. When should you use STATEMENT, ROW or MIXED binary log format? What is GTID in MySQL and MariaDB and why do you want to use them? What is semi-sync replication and how is it different from lossless semi-sync? ...

MySQL Replication — Advanced Features / Петр Зайцев (Percona)

Ontico

HighLoad++ 2017 Зал «Кейптаун», 8 ноября, 12:00 Тезисы: http://www.highload.ru/2017/abstracts/3120.html Количество разработчиков мобильных приложений Сбербанк Онлайн с начала 2016 года выросло на порядок. Для того чтобы продолжать выпускать качественный продукт, мы кардинально перестраиваем процесс разработки. Количество внутренних заказчиков тех или иных доработок в какой-то момент выросло настолько, что разработчики стали узким местом. Мы внедрили культуру разработки, которую можно условно назвать "внутренним open-source", сохранив за собой контроль над архитектурой и качеством проекта, но позволив разрабатывать новые фичи всем желающим. ...

Внутренний open-source. Как разрабатывать мобильное приложение большим количе...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2836.html При использовании Eventually Consistent распределенных баз данных нет гарантий, что чтение возвращает результаты последних изменений данных, если чтение и запись производятся на разных узлах. Это ограничивает пропускную способность системы. Поддержка свойства Causal Consistency снимает это ограничение, что позволяет улучшить масштабируемость, не требуя изменений в коде приложения. ...

Подробно о том, как Causal Consistency реализовано в MongoDB / Михаил Тюленев...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 16:00 Тезисы: http://www.highload.ru/2017/abstracts/2858.html Аудитория Одноклассников превышает 73 миллиона человек в России, СНГ и странах дальнего зарубежья. При этом ОК.ru - первая социальная сеть по просмотрам видео в рунете и крупнейшая сервисная платформа. Качественный и количественный рост DDoS-атак за последние годы превращает их в одну из первоочередных проблем для крупнейших интернет-ресурсов. В зависимости от вектора атаки “узким” местом становится та или иная часть инфраструктуры. В частности, при SYN-flood первый удар приходится на систему балансировки трафика. От ее производительности зависит успех в противостоянии атаке. ...

Балансировка на скорости проводов. Без ASIC, без ограничений. Решения NFWare ...

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 15:00 Тезисы: http://www.highload.ru/2017/abstracts/3008.html Никогда не было и вот снова случилось! Компания Google в результате перенаправления трафика сделала недостпуными в Японии несколько тысяч различных сервисов, большинство из которых никак не связано с самой компанией Google. Однако, подобные инциденты происходят с завидной регулярностью, вот только не всегда попадают в большие СМИ. У таких инцидентов могут быть разные причины, начиная от ошибок сетевых инженеров и заканчивая государственным регулированием. ...

Перехват трафика — мифы и реальность / Евгений Усков (Qrator Labs)

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/2925.html Облака и виртуализация – современные тренды развития IT-технологий. Операторы связи строят свои TelcoClouds на стандартах NFV (Network Functions Virtualization) и SDN (Software-Defined Networking). В докладе начнем с основ виртуализации, далее разберемся, для чего используются NFV и SDN, потом полетим к облакам и вернемся на землю для решения практических задач! ...

И тогда наверняка вдруг запляшут облака! / Алексей Сушков (ПЕТЕР-СЕРВИС)

Ontico

HighLoad++ 2017 Зал «Мумбай», 8 ноября, 10:00 Тезисы: http://www.highload.ru/2017/abstracts/3045.html Как мы заставили Druid работать в Одноклассниках. «Druid is a high-performance, column-oriented, distributed data store» http://druid.io. Мы расскажем о том, как, внедрив Druid, мы справились с ситуацией, когда MSSQL-based система статистики на 50 терабайт стала: - медленной: средняя скорость ответа была в разы меньше требуемой (и увеличилась в 20 раз); - нестабильной: в час пик статистика отставала до получаса (теперь ничего не отстает); - дорогой: изменилась политика лицензирования Microsoft, расходы на лицензии могли составить миллионы долларов. ...

Как мы заставили Druid работать в Одноклассниках / Юрий Невиницин (OK.RU)

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 18:00 Тезисы: http://www.highload.ru/2017/abstracts/2905.html Прошло более года с того момента, как Microsoft выпустила первую версию своего нового фреймворка для разработки web-приложений ASP.NET Core, и с каждым днем он находит все больше поклонников. ASP.NET Core базируется на платформе .NET Core, кроссплатформенной версии платформы .NET c открытым исходным кодом. Теперь у С#-разработчиков появилась возможность использовать Mac в качестве среды разработки, и запускать приложения на Linux или внутри Docker-контейнеров. ...

Разгоняем ASP.NET Core / Илья Вербицкий (WebStoating s.r.o.)

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 14:00 Тезисы: http://www.highload.ru/2017/abstracts/2913.html Изначально будут раскрыты базовые причины, которые заставили появиться такой части механизма СУБД, как кэш результатов, и почему в ряде СУБД он есть или отсутствует. Будут рассмотрены различные варианты кэширования результатов как sql-запросов, так и результатов хранимой в БД бизнес-логики. Произведено сравнение способов кэширования (программируемые вручную кэши, стандартный функционал) и даны рекомендации, когда и в каких случаях данные способы оптимальны, а порой опасны. ...

100500 способов кэширования в Oracle Database или как достичь максимальной ск...

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 13:00 Тезисы: http://www.highload.ru/2017/abstracts/2947.html Apache Ignite — Open Source платформа для высокопроизводительной распределенной работы с большими данными с применением SQL или Java/.NET/C++ API. Ignite используют в самых разных отраслях. Сбербанк, ING, RingCentral, Microsoft, e-Therapeutics — все эти компании применяют решения на основе Ignite. Размеры кластеров разнятся от всего одного узла до нескольких сотен, узлы могут быть расположены в одном ЦОД-е или в нескольких геораспределенных. ...

Apache Ignite Persistence: зачем Persistence для In-Memory, и как он работает...

Ontico

HighLoad++ 2017 Зал «Рио-де-Жанейро», 8 ноября, 12:00 Тезисы: http://www.highload.ru/2017/abstracts/3005.html Когда мы говорим о нагруженных системах и базах данных с большим числом параллельных коннектов, особый интерес представляет практика эксплуатации и сопровождения таких проектов. В том числе инструменты и механизмы СУБД, которые могут быть использованы DBA и DevOps-инженерами для решения задач мониторинга жизнедеятельности базы данных и ранней диагностики возможных проблем. ...

Механизмы мониторинга баз данных: взгляд изнутри / Дмитрий Еманов (Firebird P...

Ontico

More from Ontico (20)