माइक्रोसॉफ्ट ने विंडोज़ के लिए एक ईबीपीएफ कार्यान्वयन तैयार किया है

माइक्रोसॉफ्ट ने विंडोज़ के लिए ईबीपीएफ सबसिस्टम का एक कार्यान्वयन प्रकाशित किया है, जो आपको ऑपरेटिंग सिस्टम कर्नेल स्तर पर चलने वाले मनमाने हैंडलर लॉन्च करने की अनुमति देता है। ईबीपीएफ कर्नेल में निर्मित एक बाइटकोड दुभाषिया प्रदान करता है, जो उपयोगकर्ता स्थान से लोड किए गए नेटवर्क ऑपरेशन हैंडलर बनाना, पहुंच को नियंत्रित करना और सिस्टम के संचालन की निगरानी करना संभव बनाता है। eBPF को रिलीज़ 3.18 के बाद से लिनक्स कर्नेल में शामिल किया गया है और यह आपको इनकमिंग/आउटगोइंग नेटवर्क पैकेट, पैकेट फ़ॉरवर्डिंग, बैंडविड्थ प्रबंधन, सिस्टम कॉल इंटरसेप्शन, एक्सेस कंट्रोल और ट्रेसिंग को संभालने की अनुमति देता है। जेआईटी संकलन के उपयोग के लिए धन्यवाद, बाइटकोड को तुरंत मशीन निर्देशों में अनुवादित किया जाता है और संकलित कोड के प्रदर्शन के साथ निष्पादित किया जाता है। विंडोज़ के लिए ईबीपीएफ एमआईटी लाइसेंस के तहत खुला स्रोत है।

विंडोज़ के लिए eBPF का उपयोग मौजूदा eBPF टूल के साथ किया जा सकता है और Linux पर eBPF अनुप्रयोगों के लिए उपयोग किया जाने वाला एक सामान्य एपीआई प्रदान करता है। अन्य बातों के अलावा, प्रोजेक्ट आपको मानक क्लैंग-आधारित ईबीपीएफ कंपाइलर का उपयोग करके सी में लिखे गए कोड को ईबीपीएफ बाइटकोड में संकलित करने और विंडोज कर्नेल के शीर्ष पर लिनक्स के लिए पहले से बनाए गए ईबीपीएफ हैंडलर चलाने की अनुमति देता है, जो एक विशेष संगतता परत प्रदान करता है और मानक लिबबीपीएफ का समर्थन करता है। ईबीपीएफ कार्यक्रमों के साथ इंटरैक्ट करने वाले अनुप्रयोगों के साथ संगतता के लिए एपीआई। इसमें ऐसी परतें शामिल हैं जो XDP (eXpress डेटा पाथ) और सॉकेट बाइंड के लिए लिनक्स जैसे हुक प्रदान करती हैं, जो नेटवर्क स्टैक और विंडोज नेटवर्क ड्राइवरों तक पहुंच को समाप्त करती हैं। योजनाओं में मानक लिनक्स eBPF प्रोसेसर के साथ पूर्ण स्रोत कोड स्तर अनुकूलता प्रदान करना शामिल है।

विंडोज़ के लिए ईबीपीएफ कार्यान्वयन के बीच मुख्य अंतर एक वैकल्पिक बाइटकोड सत्यापनकर्ता का उपयोग है, जो मूल रूप से कनाडाई और इज़राइली विश्वविद्यालयों के वीएमवेयर कर्मचारियों और शोधकर्ताओं द्वारा प्रस्तावित है। सत्यापनकर्ता उपयोगकर्ता स्थान में एक अलग, पृथक प्रक्रिया में चलता है और त्रुटियों की पहचान करने और संभावित दुर्भावनापूर्ण गतिविधि को रोकने के लिए बीपीएफ प्रोग्राम निष्पादित करने से पहले इसका उपयोग किया जाता है।

सत्यापन के लिए, विंडोज़ के लिए ईबीपीएफ सार व्याख्या पर आधारित एक स्थिर विश्लेषण पद्धति का उपयोग करता है, जो लिनक्स के लिए ईबीपीएफ सत्यापनकर्ता की तुलना में, कम झूठी सकारात्मक दर प्रदर्शित करता है, लूप विश्लेषण का समर्थन करता है, और अच्छी स्केलेबिलिटी प्रदान करता है। यह विधि मौजूदा ईबीपीएफ कार्यक्रमों के विश्लेषण से प्राप्त कई विशिष्ट निष्पादन पैटर्न को ध्यान में रखती है।

सत्यापन के बाद, बाइटकोड को कर्नेल स्तर पर चल रहे एक दुभाषिया में स्थानांतरित कर दिया जाता है, या जेआईटी कंपाइलर के माध्यम से पारित किया जाता है, जिसके बाद परिणामी मशीन कोड को कर्नेल अधिकारों के साथ निष्पादित किया जाता है। कर्नेल स्तर पर ईबीपीएफ हैंडलर्स को अलग करने के लिए, एचवीसीआई (हाइपरविजर-एनफोर्स्ड कोड इंटीग्रिटी) तंत्र का उपयोग किया जाता है, जो कर्नेल में प्रक्रियाओं की सुरक्षा के लिए वर्चुअलाइजेशन टूल का उपयोग करता है और डिजिटल हस्ताक्षर का उपयोग करके निष्पादन कोड की अखंडता की पुष्टि प्रदान करता है। एचवीसीआई की सीमा यह है कि यह केवल व्याख्या किए गए ईबीपीएफ कार्यक्रमों को सत्यापित कर सकता है और इसका उपयोग जेआईटी के साथ संयोजन में नहीं किया जा सकता है (आपके पास प्रदर्शन या अतिरिक्त सुरक्षा का विकल्प है)।

स्रोत: opennet.ru