GCC сега вклучува заднина за компилација на eBPF

Вклучено во пакетот компајлери на GCC усвоени код за компајлирање програми за толкувачот на бајтекод вграден во кернелот на Линукс eGMP. Благодарение на употребата на JIT компилација, бајтекодот на јадрото се преведува во лет во машински инструкции и се извршува со изведба на мајчин код. Закрпи со поддршка за eBPF прифатени до гранката од која се развива GCC 10 изданието.

Покрај заднината за генерирање бајтекод, GCC вклучува libgcc порта за eBPF и алатки за генерирање ELF-датотеки кои овозможуваат извршување на код во виртуелната машина eBPF користејќи натоварувачи обезбедени од кернелот. Закрпи за поддршка на eBPF во GCC беа подготвени од инженери од Oracle, кои веќе го направија обезбедени Поддршка eBPF во GNU binutils. Во развој се и симулатор и закрпи за GDB, кои ќе ви овозможат да ги дебагирате програмите на eBPF без да ги вчитувате во јадрото.

Програмите за eBPF може да се дефинираат во подмножество од јазикот C, да се компајлираат и да се вчитаат во кернелот. Пред извршувањето, толкувачот eBPF го проверува бајтокодот за употреба на дозволени инструкции и наметнува одредени правила на кодот (на пример, без јамки).
Првично, алатките базирани на LLVM беа користени за компајлирање eBPF на Linux. Поддршката за eBPF во GCC е интересна затоа што ви овозможува да користите една алатка за да го изградите кернелот на Linux и програмите eBPF, без да инсталирате дополнителни зависности.

Во форма на програми eBPF, можете да креирате ракувачи со мрежни операции, да го филтрирате сообраќајот, да управувате со пропусниот опсег, да ги следите системите, да пресретнувате системски повици, да го контролирате пристапот, да ја броите фреквенцијата и времето на операциите и да вршите следење користејќи kprobes/uprobes/tracepoints.

Извор: opennet.ru