GCC כולל כעת קצה אחורי להידור ל-eBPF

כלול בחבילת המהדר של GCC מאומץ קוד להידור תוכניות עבור מתורגמן bytecode המובנה בליבת לינוקס eGMP. הודות לשימוש בקומפילציה של JIT, קוד הביטים של הליבה מתורגם תוך כדי תנועה להוראות מכונה ומבוצע עם ביצועים של קוד מקורי. תיקונים עם תמיכה ב-eBPF מְקוּבָּל לסניף שממנו פותח המהדורה של GCC 10.

בנוסף ל-backend ליצירת bytecode, GCC כולל יציאת libgcc עבור eBPF וכלים להפקת קבצי ELF המאפשרים לבצע קוד במכונה הווירטואלית eBPF באמצעות מעמיסים המסופקים על ידי ליבה. תיקונים לתמיכה ב-eBPF ב-GCC הוכנו על ידי מהנדסים מ-Oracle, שכבר עשו זאת מסופק תמיכה ב-eBPF ב-GNU binutils. סימולטור ותיקונים עבור GDB נמצאים גם הם בפיתוח, שיאפשרו לך לבצע ניפוי באגים בתוכניות eBPF מבלי לטעון אותן לקרנל.

ניתן להגדיר תוכניות עבור eBPF בתת-קבוצה של שפת C, להידור ולטעון לתוך הליבה. לפני הביצוע, מתורגמן eBPF בודק את קוד הבתים לשימוש בהוראות מותרות ומטיל כללים מסוימים על הקוד (לדוגמה, ללא לולאות).
בתחילה, נעשה שימוש בכלים מבוססי LLVM כדי להדר eBPF על לינוקס. תמיכת eBPF ב-GCC היא מעניינת מכיוון שהיא מאפשרת לך להשתמש בערכת כלים אחת כדי לבנות את ליבת לינוקס ותוכניות eBPF, מבלי להתקין תלות נוספת.

בצורה של תוכניות eBPF, ניתן ליצור מטפלי פעולות ברשת, לסנן תעבורה, לנהל רוחב פס, לנטר מערכות, ליירט שיחות מערכת, לשלוט בגישה, לספור את תדירות וזמן הפעולות ולבצע מעקב באמצעות kprobes/uprobes/tracepoints.

מקור: OpenNet.ru