মাইক্রোসফ্ট উইন্ডোজের জন্য ইবিপিএফের একটি বাস্তবায়ন প্রস্তুত করেছে

Microsoft Windows এর জন্য eBPF সাবসিস্টেমের একটি বাস্তবায়ন প্রকাশ করেছে যা আপনাকে অপারেটিং সিস্টেম কার্নেল স্তরে কাজ করে এমন নির্বিচারে হ্যান্ডলার চালানোর অনুমতি দেয়। eBPF কার্নেলের মধ্যে নির্মিত একটি বাইটকোড দোভাষী প্রদান করে যা আপনাকে ব্যবহারকারী-স্পেস লোডযোগ্য নেটওয়ার্ক অপারেশন হ্যান্ডলার, নিয়ন্ত্রণ অ্যাক্সেস এবং মনিটর সিস্টেম তৈরি করতে দেয়। eBPF রিলিজ 3.18 থেকে লিনাক্স কার্নেলে অন্তর্ভুক্ত করা হয়েছে এবং আপনাকে ইনকামিং/আউটগোয়িং নেটওয়ার্ক প্যাকেট, ফরোয়ার্ড প্যাকেট, কন্ট্রোল ব্যান্ডউইথ, ইন্টারসেপ্ট সিস্টেম কল, অ্যাক্সেস কন্ট্রোল এবং ট্রেসিং করার অনুমতি দেয়। JIT সংকলন ব্যবহার করার জন্য ধন্যবাদ, বাইটকোড ফ্লাইতে মেশিন নির্দেশাবলীতে অনুবাদ করা হয় এবং সংকলিত কোডের কার্যকারিতা সহ কার্যকর করা হয়। উইন্ডোজ উৎসের জন্য ইবিপিএফ এমআইটি লাইসেন্সের অধীনে ওপেন সোর্স।

উইন্ডোজের জন্য eBPF বিদ্যমান eBPF সরঞ্জামগুলির সাথে ব্যবহার করা যেতে পারে এবং একটি জেনেরিক API প্রদান করে যা Linux eBPF অ্যাপ্লিকেশনগুলির জন্য ব্যবহৃত হয়। অন্যান্য বিষয়ের মধ্যে, প্রকল্পটি নিয়মিত ক্ল্যাং-ভিত্তিক ইবিপিএফ কম্পাইলার ব্যবহার করে সি-তে লেখা কোড ইবিপিএফ বাইটকোডে কম্পাইল করার অনুমতি দেয় এবং উইন্ডোজ কার্নেলের উপরে লিনাক্সের জন্য ইতিমধ্যে তৈরি করা ইবিপিএফ হ্যান্ডলারগুলি চালানোর অনুমতি দেয়, একটি বিশেষ সামঞ্জস্যপূর্ণ স্তর প্রদান করে এবং স্ট্যান্ডার্ড Libbpf API সমর্থন করে। eBPF প্রোগ্রামগুলির সাথে ইন্টারঅ্যাক্ট করে এমন অ্যাপ্লিকেশনগুলির সাথে সামঞ্জস্যতা। এর মধ্যে লেয়ার রয়েছে যা XDP (এক্সপ্রেস ডেটা পাথ) এবং সকেট বাইন্ডের জন্য লিনাক্স-এর মতো হুক প্রদান করে, নেটওয়ার্ক স্ট্যাক এবং উইন্ডোজ নেটওয়ার্ক ড্রাইভারগুলিতে অ্যাক্সেস বিমূর্ত করে। প্ল্যানগুলির মধ্যে, সাধারণ লিনাক্স ইবিপিএফ হ্যান্ডলারগুলির সাথে সোর্স কোড স্তরে সম্পূর্ণ সামঞ্জস্য প্রদানের জন্য উল্লেখ করা হয়েছে।

উইন্ডোজের জন্য eBPF বাস্তবায়নের মূল পার্থক্য হল একটি বিকল্প বাইটকোড যাচাইকারীর ব্যবহার, যা মূলত VMware কর্মচারী এবং কানাডিয়ান এবং ইসরায়েলি বিশ্ববিদ্যালয়ের গবেষকদের দ্বারা প্রস্তাবিত। যাচাইকারীটি ব্যবহারকারীর স্থানে একটি পৃথক বিচ্ছিন্ন প্রক্রিয়ায় চলে এবং ত্রুটি সনাক্ত করতে এবং সম্ভাব্য দূষিত কার্যকলাপকে ব্লক করার জন্য BPF প্রোগ্রামগুলি কার্যকর করার আগে ব্যবহার করা হয়।

উইন্ডোজের জন্য eBPF যাচাইকরণের জন্য বিমূর্ত ব্যাখ্যার উপর ভিত্তি করে একটি স্ট্যাটিক বিশ্লেষণ পদ্ধতি ব্যবহার করে, যেটি Linux যাচাইকারীর জন্য eBPF-এর তুলনায় কম মিথ্যা পজিটিভ হার, লুপ বিশ্লেষণ সমর্থন করে এবং ভাল মাপযোগ্যতা প্রদান করে। পদ্ধতিটি বিদ্যমান ইবিপিএফ প্রোগ্রামগুলির বিশ্লেষণ থেকে প্রাপ্ত অনেক সাধারণ এক্সিকিউশন প্যাটার্ন বিবেচনা করে।

যাচাইকরণের পরে, বাইটকোডটি একটি কার্নেল-স্তরের দোভাষীর কাছে প্রেরণ করা হয় বা একটি JIT কম্পাইলারের মাধ্যমে পাস করা হয়, তারপরে কার্নেল অধিকার সহ ফলাফল মেশিন কোড কার্যকর করা হয়। কার্নেল স্তরে eBPF হ্যান্ডলারদের বিচ্ছিন্ন করার জন্য, HVCI (হাইপারভিসার-এনফোর্সড কোড ইন্টিগ্রিটি) পদ্ধতি ব্যবহার করা হয়, যা কার্নেলের প্রক্রিয়াগুলিকে রক্ষা করতে ভার্চুয়ালাইজেশন টুল ব্যবহার করে এবং ডিজিটাল স্বাক্ষর দ্বারা কার্যকর করা কোডের অখণ্ডতার যাচাই প্রদান করে। HVCI-এর সীমাবদ্ধতা হল শুধুমাত্র ব্যাখ্যা করা eBPF প্রোগ্রামগুলি যাচাই করার ক্ষমতা এবং JIT এর সাথে এটি ব্যবহার করার অসম্ভবতা (একটি পছন্দ দেওয়া হয় - হয় কর্মক্ষমতা বা অতিরিক্ত সুরক্ষা)।

উত্স: opennet.ru