OpenForum RSS: Увидел свет набор компиляторов GCC 5.1 https://opennet.ru/openforum/vsluhforumID3/102196.html После года разработки увидел свет (https://gcc.gnu.org/) релиз свободного набора компиляторов GCC 5.1 (https://gcc.gnu.org/gcc-5/), первый значительный выпуск в новой ветке GCC 5.x. Новый выпуск примечателен возможностью работы в роли JIT-компилятора, интеграцией системы оптимизации AutoFDO, поддержкой OpenMP 4.0 и OpenACC 2.0 для offloading-вычислений, применением по умолчанию стандарта GNU11 (C11), поддержкой интерфейса параллельного программирования Cilk Plus, полной поддержкой стандарта C++11 и экспериментальной поддержкой C++14.<br><br><br><br><br>Основные изменения (https://gcc.gnu.org/gcc-5/changes.html):<br><br><br><br><br><br>- Для языка Си вместо gnu89 (-std=gnu89) по умолчанию активирован режим gnu11 (-std=gnu11) на базе стандарта C11. <br>- В runtime-библиотеке C++ (libstdc++) обеспечена (https://gcc.gnu.org/onlinedocs/gcc-5.1.0/libstdc++/manual/manual/status.html) полная поддержка стандарта C++11, а также экспериментальная поддержка стандарта C++14 и спецификаций Library Fundamentals TS (http://en.cppreference.com/w/c Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#144 Mon, 27 Apr 2015 05:41:19 GMT https://gcc.gnu.org/projects/cxx0x.html<br><br>&gt; Minimal support for garbage collection and reachability-based leak detectionN2670No Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#138 Sun, 26 Apr 2015 08:10:43 GMT Caring more about security http://eli.thegreenplace.net/2013/11/05/how-to-jit-an-introduction/<br><br>Protection Against Untrusted Code by Andrew W. Appel http://www.cs.princeton.edu/~appel/papers/protection.html<br><br>Protection against untrusted code: The JIT compiler security hole, and what you can do about it, http://www106.ibm.com/developerworks/library/untrusted-code/, accessed in (2001) http://citeseerx.ist.psu.edu/showciting?cid=1376012<br><br>Blog post demonstrating BPF JIT spray attack http://mainisusuallyafunction.blogspot.ru/2012/11/attacking-hardened-linux-systems-with.html<br><br>Paper by Chris Rolf on attacks against JIT compilers (Constant blinding, pg 22) http://matasano.com/research/Attacking_Clientside_JIT_Compilers_Paper.pdf<br><br>https://en.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity_and_PaX_Configuration_Options#Harden_BPF_JIT_against_spray_attacks<br> Увидел свет набор компиляторов GCC 5.1 (arisu) https://opennet.ru/openforum/vsluhforumID3/102196.html#137 Sun, 26 Apr 2015 07:23:58 GMT ты тоже кретин.<br> Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#136 Sun, 26 Apr 2015 07:20:39 GMT &gt; ты кретин.<br><br>Кретины:<br> * выделяют память RWX,<br> * разрешают изменения статуса памяти на исполняемую которая изначально выделялась как не исполняемая,<br> * разрешают изменения статуса выделенной только для чтения и исполнения памяти на запись,<br> * разрешают создания исполняемых страниц с анонимной памяти,<br> * разрешают изменения статуса выделенной только для чтения памяти (RELRO) на запись.<br>и делают всё это под самыми благими предлогами.<br> Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#135 Sun, 26 Apr 2015 07:05:51 GMT Для админов и дистростроителей лучше блокировать "эти фичи" на уровне ядра ОС:<br><br>Linux:<br>PAX_NOEXEC = y<br>PAX_PAGEEXEC = y<br>PAX_MPROTECT = y<br>PAX_KERNEXEC = y<br><br>OpenBSD - по умолчанию, "из каробки".<br><br>А программистам необходимо писать код с обработкой исключений, например как сделано в clamav, если система запрещает JIT то дальше продолжать работу программы написанную без JIT кода.<br> Увидел свет набор компиляторов GCC 5.1 (arisu) https://opennet.ru/openforum/vsluhforumID3/102196.html#134 Sun, 26 Apr 2015 06:55:56 GMT ты кретин.<br> Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#133 Sun, 26 Apr 2015 06:52:06 GMT &gt; GCC 5.1 примечателен возможностью работы в роли JIT-компилятора<br><br>Ускорение за счёт дыры в безопасности!<br><br>Исполняемый на проце код гарантировано не должен изменятся!!! А здесь опять подложили грабли под благим предлогом оптимизации..<br> Увидел свет набор компиляторов GCC 5.1 (Аноним) https://opennet.ru/openforum/vsluhforumID3/102196.html#132 Sat, 25 Apr 2015 18:14:53 GMT Забей на лохов, дропни gcc целиком.<br> Увидел свет набор компиляторов GCC 5.1 (arisu) https://opennet.ru/openforum/vsluhforumID3/102196.html#131 Fri, 24 Apr 2015 21:57:53 GMT &gt;&gt; само собой: возможность зажать должна быть всегда.<br>&gt; Смысл зажимать какой-нибудь там readline?<br><br>действительно. то ли дело &#8212; FreeBSD или LLVM. но в качестве иллюстрации удобно приводить readline &#8212; авось прокатит.<br>