Tha GCC a-nis a’ toirt a-steach cùl-taic airson a chur ri chèile gu eBPF

Air a ghabhail a-steach ann an sreath cruinneachaidh GCC gabhail ris còd airson prògraman a chur ri chèile airson an eithne Linux eadar-theangair còd-byte eGMP. Mar thoradh air a bhith a’ cleachdadh cruinneachadh JIT, tha an kernel bytecode air eadar-theangachadh air an itealan gu stiùireadh inneal agus air a chuir gu bàs le coileanadh còd dùthchasach. Pasganan le taic eBPF gabhail ris chun mheur às a bheil an sgaoileadh GCC 10 air a leasachadh.

A bharrachd air backend airson gineadh bytecode, tha GCC a’ toirt a-steach port libgcc airson eBPF agus innealan airson faidhlichean ELF a ghineadh a tha ga dhèanamh comasach còd a chuir an gnìomh anns an inneal brìgheil eBPF a’ cleachdadh luchdan le kernel. Chaidh pìosan gus taic a thoirt do eBPF ann an GCC ullachadh le innleadairean bho Oracle, a bha mar-thà air a thoirt seachad taic eBPF ann am bionutils GNU. Thathas cuideachd a’ leasachadh simuladair agus pìosan airson GDB, a leigeas leat prògraman eBPF a dhì-cheadachadh gun a bhith gan luchdachadh a-steach don kernel.

Faodar prògraman airson eBPF a mhìneachadh ann am fo-sheata den chànan C, a chur ri chèile agus a luchdachadh a-steach don kernel. Mus tèid a chuir gu bàs, bidh an t-eadar-theangair eBPF a’ sgrùdadh a’ chòd byte airson a bhith a’ cleachdadh stiùiridhean ceadaichte agus a’ cur riaghailtean sònraichte air a’ chòd (mar eisimpleir, gun lùban).
An toiseach, gus eBPF a chur ri chèile ann an Linux Chaidh slabhraidhean innealan stèidhichte air LLVM a chleachdadh. Tha taic eBPF ann an GCC inntinneach oir leigidh e le bhith a’ cleachdadh aon shreath innealan airson cruinneachadh eithne. Linux agus prògraman eBPF, gun eisimeileachdan a bharrachd a stàladh.

Ann an cruth phrògraman eBPF, faodaidh tu luchd-làimhseachaidh gnìomhachd lìonra a chruthachadh, trafaic a shìoladh, leud-bann a riaghladh, sùil a chumail air siostaman, smachd a chumail air fiosan siostam, smachd a chumail air ruigsinneachd, cunntadh tricead agus ùine gnìomhachd, agus lorg a dhèanamh a’ cleachdadh kprobes / uprobes / tracepoints.

Source: fosgailtenet.ru

Ceannaich aoigheachd earbsach airson làraich le dìon DDoS, frithealaichean VPS VDS 🔥 Ceannaich aoigheachd làrach-lìn earbsach le dìon DDoS, frithealaichean VPS VDS | ProHoster