{"id":100138,"date":"2021-05-11T16:22:58","date_gmt":"2021-05-11T14:22:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-podgotovil-realizacziyu-ebpf-dlya-windows"},"modified":"2021-05-11T16:22:58","modified_gmt":"2021-05-11T14:22:59","slug":"microsoft-podgotovil-realizacziyu-ebpf-dlya-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-podgotovil-realizacziyu-ebpf-dlya-windows","title":{"rendered":"Microsoft ha preparato l'implementazione di eBPF per Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft ha rilasciato l'implementazione del sottosistema eBPF per Windows, che consente l'esecuzione di handler arbitrari a livello del kernel del sistema operativo. eBPF fornisce un interprete di bytecode integrato nel kernel, che permette di creare handler per operazioni di rete caricabili dallo spazio utente, controllare l'accesso e monitorare il funzionamento dei sistemi. eBPF \u00e8 incluso nel kernel Linux a partire dalla versione 3.18 e consente di elaborare pacchetti di rete in entrata\/uscita, reindirizzare pacchetti, gestire la larghezza di banda, intercettare chiamate di sistema, controllare l'accesso e effettuare tracing. Grazie all'uso della compilazione JIT, il bytecode viene tradotto in istruzioni di macchina in tempo reale e viene eseguito con le prestazioni di un codice compilato. I sorgenti di eBPF per Windows sono disponibili con licenza MIT. <\/p>\n
eBPF per Windows pu\u00f2 essere utilizzato con gli strumenti esistenti per lavorare con eBPF e fornisce un'API standardizzata, utilizzata per le applicazioni in eBPF su Linux. Il progetto consente di compilare codice scritto in C in bytecode eBPF utilizzando il compilatore eBPF basato su Clang e di eseguire handler eBPF gi\u00e0 creati per Linux sopra il kernel di Windows, fornendo un'apposita interfaccia di compatibilit\u00e0 e supportando l'API standard di Libbpf per la compatibilit\u00e0 con le applicazioni interagenti con i programmi eBPF. Sono inoltre offerte interfacce che forniscono hook simili a Linux per XDP (eXpress Data Path) e socket bind, astrando l'accesso allo stack di rete e ai driver di rete di Windows. Tra i piani, \u00e8 prevista una piena compatibilit\u00e0 a livello di sorgente con gli handler eBPF standard di Linux.
<\/center> <\/p>\n
La principale differenza nell'implementazione di eBPF per Windows \u00e8 l'uso di un verificatore di bytecode alternativo, originariamente proposto da dipendenti di VMware e ricercatori di universit\u00e0 canadesi e israeliane. Il verificatore viene eseguito in un processo isolato nello spazio utente e viene applicato prima dell'esecuzione dei programmi BPF con l'obiettivo di rilevare errori e bloccare eventuali attivit\u00e0 dannose. <\/p>\n
Per la verifica in eBPF per Windows viene applicato un metodo di analisi statica basato sull'interpretazione astratta (Abstract Interpretation), che rispetto al verificatore eBPF per Linux dimostra un livello pi\u00f9 basso di falsi positivi, supporta l'analisi dei cicli e garantisce una buona scalabilit\u00e0. Il metodo tiene conto di numerosi modelli tipici di esecuzione, ricavati dall'analisi di programmi eBPF esistenti. <\/p>\n
Dopo la verifica, il bytecode viene inviato all'interprete che opera a livello di kernel, oppure viene passato attraverso un compilatore JIT per l'esecuzione del codice macchina risultante con privilegi di kernel. Per isolare i gestori eBPF a livello di kernel, si applica il meccanismo HVCI (HyperVisor-enforced Code Integrity), che utilizza strumenti di virtualizzazione per proteggere i processi nel kernel e garantisce la validazione dell'integrit\u00e0 del codice eseguito tramite firma digitale. Una limitazione di HVCI \u00e8 che consente la verifica solo dei programmi eBPF interpretati e non pu\u00f2 essere utilizzato in combinazione con JIT (\u00e8 disponibile una scelta \u2014 o prestazioni elevate, o una protezione aggiuntiva). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2021\/05\/1daa28968dafec017e92e435fc479cae.png\")
<\/center> <\/p>\n