{"id":100138,"date":"2021-05-11T16:22:58","date_gmt":"2021-05-11T14:22:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-podgotovil-realizacziyu-ebpf-dlya-windows"},"modified":"2021-05-11T16:22:58","modified_gmt":"2021-05-11T14:22:59","slug":"microsoft-podgotovil-realizacziyu-ebpf-dlya-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/microsoft-podgotovil-realizacziyu-ebpf-dlya-windows","title":{"rendered":"Microsoft har forberedt en implementering af eBPF til Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft har offentliggjort en implementering af eBPF-subsystemet til Windows, som muligg\u00f8r udf\u00f8relse af vilk\u00e5rlige h\u00e5ndteringsprogrammer p\u00e5 kernel-niveau. eBPF tilbyder en indbygget bytecode-interpretator i kernen, der g\u00f8r det muligt at skabe h\u00e5ndtere netv\u00e6rksoperationer, kontrollere adgang og overv\u00e5ge systemets drift, som kan indl\u00e6ses fra brugerrummet. eBPF er inkluderet i Linux-kernen siden version 3.18 og g\u00f8r det muligt at behandle indg\u00e5ende\/udg\u00e5ende netv\u00e6rkspakker, omdirigere pakker, styre b\u00e5ndbredde, intercept systemopkald, kontrollere adgang og udf\u00f8re tracing. Takket v\u00e6re JIT-kompilering transponeres bytekoden til maskininstruktioner i realtid og udf\u00f8res med ydeevnen af kompileret kode. Kildekoderne til eBPF for Windows er \u00e5bne under MIT-licensen. <\/p>\n
eBPF til Windows kan anvendes med eksisterende v\u00e6rkt\u00f8jer til eBPF og tilbyder et standard API, der bruges til eBPF-applikationer i Linux. Projektet tillader ogs\u00e5 kompilering af kode skrevet i C til eBPF-bytecode ved hj\u00e6lp af det indbyggede eBPF-kompileringsv\u00e6rkt\u00f8j baseret p\u00e5 Clang og udf\u00f8relse af allerede eksisterende eBPF-h\u00e5ndteringsprogrammer designet til Linux ovenp\u00e5 Windows-kernen, ved at tilbyde et specielt kompatibilitetslag og underst\u00f8tte det indbyggede API Libbpf for kompatibilitet med applikationer, der interagerer med eBPF-programmer. Der tilbydes ogs\u00e5 lag, der giver Linux-lignende hooks til XDP (eXpress Data Path) og socket bind, som abstraherer adgangen til netv\u00e6rksstakken og netv\u00e6rksdrivere i Windows. Blandt planerne er der fokus p\u00e5 at tilbyde fuld kompatibilitet p\u00e5 kildekode-niveau med standard eBPF-h\u00e5ndteringsprogrammer i Linux.
<\/center> <\/p>\n
Den v\u00e6sentligste forskel i implementeringen af eBPF for Windows er anvendelsen af en alternativ bytecode-verifikator, som oprindeligt blev foresl\u00e5et af medarbejdere fra VMware og forskere fra canadiske og israelske universiteter. Verifikatoren k\u00f8rer i en separat isoleret proces i brugerrummet og anvendes f\u00f8r udf\u00f8relsen af BPF-programmer for at identificere fejl og blokere potentiel skadelig aktivitet. <\/p>\n
For verification in eBPF for Windows, a static analysis method based on Abstract Interpretation is used, which demonstrates a lower level of false positives compared to the eBPF verifier for Linux, supports loop analysis, and provides good scalability. The method takes into account numerous typical execution patterns derived from the analysis of existing eBPF programs. <\/p>\n
Efter verifikation overf\u00f8res bytekoden til en fortolker, der k\u00f8rer p\u00e5 kernelniveau, eller den sendes gennem en JIT-kompilator, hvorefter den resulterende maskinkode udf\u00f8res med kernelrettigheder. For at isolere eBPF-handlere p\u00e5 kerneliveau anvendes HVCI-mekanismen (HyperVisor-enforced Code Integrity), der bruger virtualiseringsmidler til at beskytte processer i kernen og sikrer integritet af den udf\u00f8rte kode gennem digitale signaturer. En begr\u00e6nsning ved HVCI er muligheden for kun at verificere fortolkede eBPF-programmer og det er umuligt at bruge sammen med JIT (der gives valget \u2014 enten ydelse eller yderligere beskyttelse). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2021\/05\/1daa28968dafec017e92e435fc479cae.png\")
<\/center> <\/p>\n