GCC এখন eBPF-তে সংকলনের জন্য একটি ব্যাকএন্ড অন্তর্ভুক্ত করে

GCC কম্পাইলার স্যুটে অন্তর্ভুক্ত গৃহীত লিনাক্স কার্নেলে তৈরি বাইটকোড ইন্টারপ্রেটারের জন্য প্রোগ্রাম কম্পাইল করার কোড ইবিপিএফ. JIT সংকলন ব্যবহার করার জন্য ধন্যবাদ, কার্নেল বাইটকোড মেশিন নির্দেশাবলীতে অনুবাদ করা হয় এবং নেটিভ কোডের কার্যকারিতা সহ কার্যকর করা হয়। eBPF সমর্থন সহ প্যাচ গৃহীত যে শাখা থেকে GCC 10 রিলিজ তৈরি করা হয়েছে সেখানে।

বাইটকোড জেনারেশনের জন্য একটি ব্যাকএন্ড ছাড়াও, GCC-তে eBPF-এর জন্য একটি libgcc পোর্ট এবং ELF ফাইল তৈরি করার সরঞ্জাম রয়েছে যা কার্নেল-প্রদত্ত লোডার ব্যবহার করে eBPF ভার্চুয়াল মেশিনে কোড চালানো সম্ভব করে। জিসিসিতে ইবিপিএফকে সমর্থন করার জন্য প্যাচগুলি ওরাকলের ইঞ্জিনিয়ারদের দ্বারা প্রস্তুত করা হয়েছিল, যারা ইতিমধ্যেই ছিল প্রদান করা হয় GNU binutils এ eBPF সমর্থন। GDB-এর জন্য একটি সিমুলেটর এবং প্যাচও তৈরি করা হচ্ছে, যা আপনাকে eBPF প্রোগ্রামগুলিকে কার্নেলে লোড না করে ডিবাগ করার অনুমতি দেবে।

eBPF-এর জন্য প্রোগ্রামগুলি সি ভাষার একটি উপসেটে সংজ্ঞায়িত করা যেতে পারে, কম্পাইল করা হয় এবং কার্নেলে লোড করা হয়। কার্যকর করার আগে, ইবিপিএফ ইন্টারপ্রেটার অনুমোদিত নির্দেশাবলী ব্যবহারের জন্য বাইটকোড পরীক্ষা করে এবং কোডের উপর কিছু নিয়ম আরোপ করে (উদাহরণস্বরূপ, কোন লুপ নেই)।
প্রাথমিকভাবে, লিনাক্সে ইবিপিএফ কম্পাইল করার জন্য এলএলভিএম-ভিত্তিক সরঞ্জামগুলি ব্যবহার করা হয়েছিল। GCC-তে eBPF সমর্থন আকর্ষণীয় কারণ এটি আপনাকে অতিরিক্ত নির্ভরতা ইনস্টল না করে Linux কার্নেল এবং eBPF প্রোগ্রামগুলি তৈরি করতে একটি টুলকিট ব্যবহার করতে দেয়।

eBPF প্রোগ্রামের আকারে, আপনি নেটওয়ার্ক অপারেশন হ্যান্ডলার তৈরি করতে পারেন, ট্র্যাফিক ফিল্টার করতে পারেন, ব্যান্ডউইথ পরিচালনা করতে পারেন, সিস্টেম মনিটর করতে পারেন, সিস্টেম কল ইন্টারসেপ্ট করতে পারেন, অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন, অপারেশনের ফ্রিকোয়েন্সি এবং সময় গণনা করতে পারেন এবং kprobes/uprobes/tracepoints ব্যবহার করে ট্রেসিং করতে পারেন।

উত্স: opennet.ru