OpenForum RSS: Проект bpftime развивает реализацию eBPF, работающую в пространстве пользователя https://89.19.215.112/openforum/vsluhforumID3/132634.html Представлен проект bpftime, развивающий runtime и виртуальную машину для выполнения обработчиков eBPF в пространстве пользователя. Bpftime позволяет создавать eBPF-сценарии трассировки и вмешательства в работу процессов, реализующие такие возможности, как uprobe и программный перехват всех системных вызовов, работающие целиком в пространстве пользователя. Отмечается, что благодаря исключению лишних переключений контекста bpftime позволяет добиться десятикратного снижения накладных расходов по сравнению с использованием функциональности uprobe и uretprobe, предоставляемой ядром Linux. Кроме того, bpftime значительно упрощает отладку, потенциально может применяться на системах без ядра Linux и не требует расширенных привилегий, необходимых для загрузки eBPF-приложения в ядро. Код проекта написан на языках С/C++ и распространяется под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60477<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/132634.html#35 Fri, 26 Jan 2024 15:39:28 GMT PAX, YAMA это все порежет. Bpftime Будет работать только на систе ах с отключённой защитой.<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/132634.html#34 Wed, 24 Jan 2024 04:02:16 GMT Два виноградных бренди этому господину!<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/132634.html#33 Tue, 23 Jan 2024 16:20:11 GMT Что за эффект? Расскажи подробнее пожалуйста.<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/132634.html#32 Tue, 23 Jan 2024 13:35:01 GMT "Виртуальная машина в динамическом пространстве абстрактного гипервизора"<br>(краткий пересказ новости)<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (YetAnotherOnanym) https://89.19.215.112/openforum/vsluhforumID3/132634.html#31 Tue, 23 Jan 2024 13:21:59 GMT &gt; а зачем в ядро rust внедряли тогда<br><br>Вот это по-растовски. Сначала внедрить, а потом думать - зачем.<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (_oleg_) https://89.19.215.112/openforum/vsluhforumID3/132634.html#30 Tue, 23 Jan 2024 09:53:53 GMT &gt; Отмечается, что благодаря исключению лишних переключений контекста<br><br>А точно контекста? Разве не usermode/kernelmode?<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (крокодил мимо..) https://89.19.215.112/openforum/vsluhforumID3/132634.html#29 Tue, 23 Jan 2024 09:13:02 GMT &gt; позволяет выполнять целиком в пространстве пользователя eBPF-программы трассировки и вмешательства в работу процессов, использующие такие возможности, как uprobe и программный перехват системных вызовов... и не требует расширенных привилегий, необходимых для загрузки eBPF-приложения в ядро..<br><br>перечитывал.. yet another security hole by design(tm).. <br><br>т.е. вот это теперь ни о чём:<br># sysctl kernel.unprivileged_bpf_disabled=1<br><br>выше сказали, что опцию вырезать весь bpf/ebpf из ядра уже убрали (на стадии сборки/конфига).. надеюсь, что это был сарказм..<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (mos87) https://89.19.215.112/openforum/vsluhforumID3/132634.html#28 Tue, 23 Jan 2024 03:43:14 GMT за&#8470;&#8470;ли с этим карго культом микроядра<br><br>давно уже всё смешалось и перемешалось.<br><br>ну сиди на хурде ёпт как настоящий красноглаз, чего к студенческому ляликсу лезть со своими фантазиями? тут скучную работу работают.<br> Проект bpftime развивает реализацию eBPF, работающую в прост... (mos87) https://89.19.215.112/openforum/vsluhforumID3/132634.html#27 Tue, 23 Jan 2024 03:41:21 GMT выключи свой дэвайс. а то подарочище жы.<br>