यांडेक्स ने skbtrace प्रकाशित किया, जो लिनक्स में नेटवर्क संचालन का पता लगाने के लिए एक उपयोगिता है

यांडेक्स ने skbtrace उपयोगिता का स्रोत कोड प्रकाशित किया है, जो नेटवर्क स्टैक के संचालन की निगरानी और लिनक्स में नेटवर्क संचालन के निष्पादन का पता लगाने के लिए उपकरण प्रदान करता है। उपयोगिता को BPFtrace डायनेमिक डिबगिंग सिस्टम में ऐड-ऑन के रूप में कार्यान्वित किया गया है। कोड गो में लिखा गया है और एमआईटी लाइसेंस के तहत वितरित किया गया है। Linux कर्नेल 4.14+ और BPFTrace 0.9.2+ टूलकिट के साथ काम करने का समर्थन करता है।

चलते समय, skbtrace उपयोगिता उच्च-स्तरीय BPFtrace भाषा में स्क्रिप्ट उत्पन्न करती है जो लिनक्स नेटवर्क स्टैक और नेटवर्क सॉकेट से संबंधित संचालन के निष्पादन समय का गतिशील रूप से पता लगाती है और विश्लेषण करती है। फिर स्क्रिप्ट को eBPF एप्लिकेशन फॉर्म में अनुवादित किया जाता है और कर्नेल स्तर पर निष्पादित किया जाता है।

skbtrace की विशिष्ट क्षमताओं में, इनकमिंग और आउटगोइंग नेटवर्क इंटरफेस के बीच पैकेट भेजने के समय का माप, SYN प्राप्त करने से लेकर FIN/RST के आगमन तक टीसीपी कनेक्शन का जीवनकाल, विभिन्न पैकेट प्रोसेसिंग घटनाओं के बीच देरी और समय शामिल है। टीसीपी कनेक्शन पर बातचीत के लिए नोट किया गया है। Skbtrace का उपयोग TCP पैकेटों के पुन:संचरण का पता लगाने के लिए भी किया जा सकता है, भले ही वे अन्य पैकेटों में समाहित हों, और tcpdump उपयोगिता के एक सरल एनालॉग के रूप में कार्य करते हैं, जो कुछ कर्नेल रूटीन के निष्पादन का विश्लेषण करने में सक्षम हैं, जैसे कि मेमोरी को मुक्त करने के लिए kfree_skb को कॉल करना पैकेट त्यागते समय.

स्रोत: opennet.ru