GCC вече включва бекенд за компилиране в eBPF

Включен в пакета за компилиране на GCC приет код за компилиране на програми за интерпретатора на байт код, вграден в ядрото на Linux eGMP. Благодарение на използването на JIT компилация, байт кодът на ядрото се превежда в движение в машинни инструкции и се изпълнява с производителността на собствен код. Пачове с поддръжка на eBPF прието към клона, от който е разработено изданието GCC 10.

В допълнение към бекенда за генериране на байт код, GCC включва libgcc порт за eBPF и инструменти за генериране на ELF файлове, които правят възможно изпълнението на код във виртуалната машина на eBPF с помощта на осигурени от ядрото зареждащи устройства. Пачовете за поддръжка на eBPF в GCC бяха подготвени от инженери от Oracle, които вече бяха предоставени Поддръжка на eBPF в GNU binutils. Симулатор и пачове за GDB също са в процес на разработка, което ще ви позволи да отстранявате грешки в eBPF програми, без да ги зареждате в ядрото.

Програмите за eBPF могат да бъдат дефинирани в подгрупа на езика C, компилирани и заредени в ядрото. Преди изпълнение, интерпретаторът на eBPF проверява байт кода за използване на разрешени инструкции и налага определени правила върху кода (например, без цикли).
Първоначално за компилиране на eBPF в Linux бяха използвани инструменти, базирани на LLVM. Поддръжката на eBPF в GCC е интересна, защото ви позволява да използвате един инструментариум за изграждане на ядрото на Linux и eBPF програмите, без да инсталирате допълнителни зависимости.

Под формата на eBPF програми можете да създавате манипулатори на мрежови операции, да филтрирате трафик, да управлявате честотна лента, да наблюдавате системи, да прихващате системни повиквания, да контролирате достъпа, да броите честотата и времето на операциите и да извършвате проследяване с помощта на kprobes/uprobes/tracepoints.

Източник: opennet.ru