Lo studio Speakeasy Productions ha realizzato e pubblicato gratuitamente il documentario "eBPF: Unlocking the Kernel", che racconta la storia della creazione del sottoinsieme eBPF nel kernel Linux. eBPF fornisce un interprete di bytecode integrato nel kernel con JIT, che consente di modificare il comportamento del sistema al volo tramite gestori caricabili dallo spazio utente, senza la necessità di modificare il codice del kernel, permettendo così di aggiungere gestori efficaci senza complicare il sistema stesso. Tra le altre cose, sulla base di eBPF è possibile creare gestori per operazioni di rete, gestire la larghezza di banda, controllare l'accesso, monitorare il funzionamento dei sistemi e eseguire il tracing.
Fonte: opennet.ru
