Является ли хорошей практикой ввод приватного ключа через терминал на старте приложения(сервера), а не через файл?

Saboteur, ок, спасибо за информацию

Является ли хорошей практикой ввод приватного ключа через терминал на старте приложения(сервера), а не через файл?

Хорошо, спасибо за ответ

Ещё в голову пришла мысль: ведь даже с passphrase не выйдет сделать так, чтобы сервер (при острой надобности) рестартовал полностью автоматизированно ? Хотя, наверное, можно поднять 2 приложения: KeyStorage (довольно глупый демон, который (вероятнее всего) не может отвалиться и который будет раздавать ключи, правда тут тоже нужно будет продумать, чтобы атакующий не смог с ним взаимодействовать) ну и сам Целевой сервер, который на старте будет просить ключ у KeyStorage. Хотя с KeyStorage выглядит опасно, может быть, можно как-то через shared_memory сделать, чтобы, когда сервер рестартовал, у него был захардкожен указатель на память, где лежит ключ

Почему Clang (с -O3) не векторизует данный цикл?

mayton2019, хз странно, почему clang не справился, вроде бы очень прозрачный код для оптимизатора

Почему Clang (с -O3) не векторизует данный цикл?

mayton2019, ну да, gcc сделал это

0x0000555555559e78 <+88>:	movups %xmm1,(%rdx,%rax,1)
 0x0000555555559e7c <+92>:	movups %xmm0,(%rcx,%rax,1)

Почему Clang (с -O3) не векторизует данный цикл?

mayton2019, даже так не хочет

Word * words = new (std::align_val_t(16)) Word[N];
Half * halfs = new (std::align_val_t(16)) Half[N];

Почему Clang (с -O3) не векторизует данный цикл?

mayton2019, не векторизовал :(

Почему Clang (с -O3) не векторизует данный цикл?

Чтобы операцию можно было векторизовать, у тебя данные довольно строго должны укладываться в 128 бит. Желательно еще и выравнивание на 16 байт сделать.

Ну это понятно, просто было немного неясно, почему в 1-м случае он смог это сделать без выравнивания, а во втором нет.
Ниже дали разъяснение

Почему Clang (с -O3) не векторизует данный цикл?

Спасибо

Какие компиляторы "принято" использовать в клиентских приложениях для разных платформ (Windows, MacOS etc)?

Евгений Шатунов, ну просто я думал, что в каких-то предметных обастях или, может быть, даже не относительно предметной области и требований, а просто относительно платформы тот или иной компилятор является "стандартом" в 95% случаев
Просто, если всё протестировано, например, на clang'е, то ещё раз это делать, например, для MSVC не особо бы хотелось, если можно было бы обойтись одним компилятором )

Какие компиляторы "принято" использовать в клиентских приложениях для разных платформ (Windows, MacOS etc)?

Евгений Шатунов, например тут пишут

LLVM/Clang is the primary (or only) compiler for many gaming platforms these days. iOS, Android, PlayStation 4, MacOS/OSX, and Nintendo Switch all use Clang as their default native compiler.

XBox One is only supported by Microsoft's compiler, and their compiler is also still the most commonly used for Windows.

Поэтому-то у меня и возник такой вопрос )
Ну то есть, может быть, для real time приложений, критическим к задержке, MSVC будет более производительный код генерить для винды. Просто предположение

Интеграция C++ в Electron'е?

Если честно, даже не слышал про tauri
Спасибо, буду разбираться

Proof of work как защита от разного вида спама?

>>Неужели загрузка лишь одного ядра (а сейчас их в среднем 4-6) будет сочтена за майнер?
да, я не думаю что антивирус вообще будет смотреть на загрузку процессора
что же за магия там тогда

>Лучше рассчитывать именно из стоимости ресурсов, которые атакующий тратит на атаку и прибыли, которую он получает от атаки, чем выше сальдо - тем более вероятны атаки.
ну вот как раз благодаря PoW можно и сделать атаку невыгодной

Какая книга по c++ на данный момент актуальна, годна?

есть очень толковые курсы:
https://www.youtube.com/channel/UCGlYKd-FR4g0Tp4wF...

Proof of work как защита от разного вида спама?

>например антивирусы могут ругаться, принимая за майнер, ОС видя 100% загрузку процесса
Неужели загрузка лишь одного ядра (а сейчас их в среднем 4-6) будет сочтена за майнер? В крайнем случае можно этот хэш оффлоадить, скажем на 20% и будет высчитываться те же 10-15 секунд, правда тогда атакующему потребуется 8-12 секунд

>для пользователя 10-15 секунд это очень большое время
Ну опять же, с точки зрение UX-а он будет думать, что там видос обрабатывается, не должно испортить ему настроение. В крайнем случае можно будет снизить до 3-4 секунд, исходя из подсчётов ниже, даже хэш, где таргет в среднем вычисляется 3 сек даст колоссальную защиту

>а для атакующего 10-15 секунд CPU может быть вполне приемлемое время
Я бы так и не сказал: если за те же 10 сек он мог сделать, скажем, по 3к (зависит от внешнего прокси сервера :) ) запросов в сек, что за 10 сек было бы 30к, то с PoW это было бы не 30к, а 10 * количество ядер атакующего пользователя (хотя тут надо найти такую хэш функцию, которая не очень на GPU вычисляется, то есть вообще нет смысла считать не GPU её, только CPU)

Вот подумал ещё, можно выдавать пользователю такой токен, на каждую загрузку/обновление видоса, что после каждого такого действия (загрузки/обновление видоса) сервер выдаёт ему новый токен (при этом токен хранится в бд на сервере), в таком случае:
• unix дата не нужна, так как повторно отправить видос с таким же хэшем не выйдет, потому что для n + 1 отправления потребуется токен, который был на предоставлен на n-ом отправлении, а его очевидно нет
• данные видео тоже не нужны, так как 1 post запрос - 1 новый токен
• id пользователя не нужен, так как 1 токен - 1 юзер
Итого, хэш:
токен + nonce

Какие ограничения ввела QT после 24-го февраля?

Александр Ананьев, ну, оплата единовременна, а лицензия будет постоянно висеть на 3-м лице

Какие ограничения ввела QT после 24-го февраля?

Александр Ананьев, ну тут проблем не должно быть, просто оплатить посредником с доступом к swift

Какие ограничения ввела QT после 24-го февраля?

>Qt Group заблокировала загрузку своих продуктов с российских IP-адресов и убрала поддержку русского языка с сайта
>«Это сейчас ограничили», — отметил источник РБК на ИТ-рынке. Невозможно скачать некоторые инструменты и готовые сборки для различных операционных систем, например Windows, но сам исходный код остается доступен.
Сначала говорится именно об ограничении скачивания продуктов QT

>Представитель пресс-службы «Яндекса» подтвердил, что Qt Group cейчас не дает скачивать свои платные продукты в России, но бесплатные все еще доступны.
Затем в статье идёт акцент на скачивание именно платных продуктов, что навевает мысль не просто об ограничении скачивания, а именно покупке лицензии

Какие ограничения ввела QT после 24-го февраля?

GavriKos, просто предположение в вопросе выше сформировалось на основе этого комментария модератора на форуме qt

Какие ограничения ввела QT после 24-го февраля?

А, если скоро заканчивается, то как обстоят дела с обновлением ?

Существует ли тенденция избегать size_t, если это возможно?

Евгений Шатунов,

Чисто к слову. Для size_t Integral promotion не выполняется по своему определению.

Так size_t это же unsigned int просто