LSM BPF 实践
本文地址：https://www.ebpf.top/post/lsm_bpf_intro 1. 安全背景知识 2. 内核安全策略模块通用框架 LSM 2.1 LSM 框架介绍 2.2 LSM 架构 2.3 LSM 中的钩子函数 3. LSM BPF 3.1 BCC 实践 3.2 libbpf-bootstrap 框架实践 4. 总结 5. 附录：LSM 热修内核漏洞查找 hook 点过程 1. 安全背景知识 国际上对计算机安全概括了三个特……
分类 BPF 中的文章
Cisco 将收购 Cilium 母公司 Isovalent，预计 2024 年第 3 季度完成
本文地址：https://www.ebpf.top/post/cisco_and_isovalent 2023 年 12 月 21 日，Isovalent 公司 CTO & 联合创始人 Thomas Graf 和 Cisco 安全业务集团高级副总裁兼总经理 Tom Gillis 分别在各自公司网站公布了思科打算收购 Isovalent 公司的计划，双方都没有公布收购的价格。收购完成后，……
eBPF 进阶: 内核新特性进展一览
本文地址：https://www.ebpf.top/post/ebpf_and_kernel_feature BPF kfuncs Bloom Filter Map：5.16 Compile Once – Run Everywhere：Linux 5.17 [内核空间] bpf_loop() 辅助函数：5.17 BPF_LINK_TYPE_KPROBE_MULTI：5.18 动态指针和类……
BPF 通用迭代器机制
本文地址：https://www.ebpf.top/post/generic_iterators_for_bpf 通常，要装载到内核的 BPF 程序是用 C 语言编写的，但是这些程序运行的环境与 C 环境有明显的不同。BPF 虚拟机和相关的验证器为了使 BPF 代码安全运行，进行了越来越多的检查。BPF 的迭……
使用 XDP 实现负载均衡器实战
本文地址：https://www.ebpf.top/post/xdp_lb_demo 本文作者：邱康 创建网络环境 SLB 集群路由 NAT模式 负载均衡算法 SLB 路由伪代码 随着 eBPF 的发展，我们已经可以将 eBPF/XDP 程序直接部署在普通服务器上来实现负载均衡，从而节省掉用于专门部署 LVS 的机器。 前文 分享了如何使用 xdp/ebpf 替……
BTF：实践指南
本文地址：https://www.ebpf.top/post/btf-bpf-type-format 1. BPF 的常见限制 1.1 调试限制 1.2 可移植性 2. BTF 是什么？ 3. BTF 快速入门 3.1 BPF 快速入门 3.1 BTF 和 CO-RE 4. 结论 BPF 是 Linux 内核中基于寄存器的虚拟机，可安全、高效和事件驱动的方式执行加载至内核的字节码。与内核模块不……
【译】2023 年 6 个值得关注的 eBPF 趋势
本文地址：https://www.ebpf.top/post/six-bpf-trends-for-2023 1. 前言 2. 2023 年 6 个 eBPF 趋势展望 2.1 用 eBPF 网络跟踪进行高性能的 HTTP 监测 2.2 网络功能进阶和 sidecar 优化 2.3 安全和恶意软件检测 2.4. 云的应用，事实上是超大规模的 2.5. 更深入的电信公司应用 2.6 BumbleBee 为更多的 eBPF 程序铺……
Rust Aya 框架编写 eBPF 程序
本文地址：https://www.ebpf.top/post/ebpf_rust_aya 1. 前言 2. Rust 开发环境搭建 2.1 创建 VM 虚拟机 2.2 安装 Rust 开发环境 2.3 安装 bpf-linker 依赖 和 bpftool 工具 3. Aya 向导创建 eBPF 程序 3.1 使用向导创建项目 3.2 编译 eBPF 程序 3.3 运行用户空间程序 4. 总结 参考 1. 前言 Linux 内核 6.1 版本中有一个非常引人注意的变化……
eBPF: 从 BPF to BPF Calls 到 Tail Calls
本站地址：https://www.ebpf.top/post/bpf2pbpf_tail_call 本文作者：李兆龙 (已经取得得原作者授权） 原文地址：https://blog.csdn.net/weixin_43705457/article/details/123474244 1. 引言……
【译】BTFGen: 让 eBPF 程序可移植发布更近一步
本文地址：https://ebpf.top/post/btfgen-one-step-closer-to-truly-portable-ebpf-programs Mauricio 2022 2022/03/16 1. 问题所在 2. CO-RE (一次编译 - 到处运行) 3. BTFHub 4. BTFGen 4.1 内部实现细节 4.2 如何使用? 4.3 集成样例 4.4 限制 4.5 未来发展 5. 更多信息 6. 致谢……