{"id":100527,"date":"2021-06-16T16:22:37","date_gmt":"2021-06-16T14:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust"},"modified":"2021-06-16T16:22:37","modified_gmt":"2021-06-16T14:22:37","slug":"predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predstavlena-biblioteka-aya-dlya-sozdaniya-ebpf-obrabotchikov-na-yazyke-rust","title":{"rendered":"\u00c8 stata presentata la libreria Aya per la creazione di gestori eBPF in linguaggio Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata presentata la prima versione della libreria Aya, che consente di creare gestori eBPF in linguaggio Rust, eseguiti all'interno del kernel Linux in una particolare macchina virtuale con JIT. A differenza di altri strumenti per lo sviluppo di programmi eBPF, Aya non utilizza libbpf e il compilatore bcc, ma offre una propria implementazione scritta in Rust, che utilizza il crate libc per accedere direttamente alle chiamate di sistema del kernel. Non \u00e8 necessario avere a disposizione strumenti per il linguaggio C e i file header del kernel per compilare Aya. <\/p>\n
Funzionalit\u00e0 principali: <\/p>\n
\n
Supporto per il formato BTF (BPF Type Format), che fornisce informazioni sui tipi nel pseudocodice BPF per il controllo dei tipi e il mapping con i tipi forniti dal kernel attuale. L'applicazione di BTF consente di creare gestori eBPF universali, utilizzabili senza ricompilazione con diverse versioni del kernel Linux.\n
Supporto per vari tipi di kernel, inclusi array normali, hash (hash map), stack, code, tracciamenti dello stack, oltre a strutture per socket e monitoraggio delle prestazioni.\n
Possibilit\u00e0 di creare vari tipi di programmi eBTF, tra cui programmi per filtraggio e gestione del traffico, gestori cgroup e varie operazioni con socket, programmi XDP.\n
Supporto per piattaforme per la gestione delle richieste in modo asincrono con modalit\u00e0 non bloccante, come tokio e async-std.\n
Compilazione rapida, senza dipendenze dalla compilazione del kernel e dai file header del kernel. <\/ul>\n
Ricordiamo che eBPF \u00e8 un interprete di bytecode integrato nel kernel Linux, che consente di creare gestori per operazioni di rete, monitorare le attivit\u00e0 di sistema, intercettare chiamate di sistema, controllare l'accesso, gestire eventi mantenendo la temporizzazione, contare la frequenza e il tempo di esecuzione delle operazioni, eseguire tracciamenti utilizzando kprobes, uprobes e tracepoints. Grazie all'uso della compilazione JIT, il bytecode viene tradotto al volo in istruzioni macchina ed eseguito con le prestazioni del codice nativo. XDP fornisce strumenti per eseguire programmi BPF a livello del driver di rete, con accesso diretto al buffer DMA dei pacchetti, il che consente di creare gestori ad alte prestazioni per operare sotto carico di rete intenso. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"