Das Studio Speakeasy Productions hat den Dokumentarfilm „eBPF: Unlocking the Kernel“ gedreht und im offenen Zugang veröffentlicht, der die Geschichte der Schaffung des eBPF-Subsystems im Linux-Kernel erzählt. eBPF bietet einen im Kernel eingebetteten Bytecode-Interpreter mit JIT, der es ermöglicht, das Verhalten des Systems zur Laufzeit über aus dem Benutzerspeicher geladene Handler zu ändern, ohne den Kernelcode zu ändern, was das Hinzufügen effektiver Handler erleichtert, ohne das System selbst zu komplizieren. Unter anderem können mit eBPF Handler für Netzwerkoperationen erstellt, die Bandbreite verwaltet, der Zugriff kontrolliert, Systemaktivitäten überwacht und Tracings durchgeführt werden.
Quelle: opennet.ru
