Про CLR security

[wizzard0]

...aka "что удерживает меня от перехода с Microsoft'овского стэка на что-то другое"

Пост родился из продолжительной дискуссии с _sorcerer на тему "а чем NaCl хуже?", которая продолжилась в духе "но лучше ведь сделать нельзя", а чтобы не шерстить свои заметки по второму кругу - решил вынести ссылки из коммента в пост

Comments

[soonts]

Интересно, зачем WinPhone8 использует NT ядро, вместо чудесной Singularity/Midori/Verve?
Не говорит ли это о том, что есть какие-то фундаментальные недостатки у этого подхода, про которые я не знаю?
Или тупо из-за возможности компилировать C++ библиотеки?

[nponeccop]

Причина, думаю, в том, что это прототипы, а ядро NT - продукт. Разный уровень качества.

Я бы на месте МС начал с того, что выпустил бы как отдельный продукт аппликейшен сервер на основе Singularity/Midori/Verve

[wizzard0]

вот кстати да

[soonts]

>выпустил бы как отдельный продукт аппликейшен сервер на основе Singularity/Midori/Verve
Думаю не взлетит.
1. Тупо из-за возможности компилировать C++ библиотеки. Например и MSSQL, и MS Office вряд ли в обозримом будущем портируют на managed code.
2. На серверах попадаются HASP ключи, tape drives, сторонние коммерческие software компоненты, странное hardware (система контроля доступа например), и т.п.

А вот для windows phone не вижу особых препятствий.

[wizzard0]

на виндофоне скайп, адоб ридер, ... )))

[soonts]

Согласись, шо по сравнению с зоопарком софта и дров под настольную венду, полтора нативных приложения под винфон (офис, скайп, танго, и прочий гармин) это капля в море..

[nponeccop]

Ну я скорее имел ввиду вариант Azure, нежели корпоративную хрень

С корпоративным рынком у мс как раз всё схвачено, а вот говновеб подмять запросто, чем-то невинным вроде HalVM/erlangonxen

[sorcerer_]

erlangonxen - это смешное!

[dmih]

Фундаментальные причины пока одни - тормозит адски; других нет.