വിൻഡോസിനായി മൈക്രോസോഫ്റ്റ് ഒരു eBPF നടപ്പിലാക്കൽ തയ്യാറാക്കിയിട്ടുണ്ട്

ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന അനിയന്ത്രിതമായ ഹാൻഡ്‌ലറുകൾ സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന വിൻഡോസിനായുള്ള eBPF സബ്സിസ്റ്റം നടപ്പിലാക്കുന്നത് Microsoft പ്രസിദ്ധീകരിച്ചു. eBPF കേർണലിൽ ബിൽറ്റ് ചെയ്തിട്ടുള്ള ഒരു ബൈറ്റ്കോഡ് ഇൻ്റർപ്രെട്ടർ നൽകുന്നു, ഇത് ഉപയോക്തൃ സ്ഥലത്ത് നിന്ന് ലോഡ് ചെയ്ത നെറ്റ്‌വർക്ക് ഓപ്പറേഷൻ ഹാൻഡ്‌ലറുകൾ സൃഷ്ടിക്കാനും ആക്‌സസ് നിയന്ത്രിക്കാനും സിസ്റ്റങ്ങളുടെ പ്രവർത്തനം നിരീക്ഷിക്കാനും സാധ്യമാക്കുന്നു. 3.18 റിലീസ് മുതൽ ലിനക്സ് കേർണലിൽ eBPF ഉൾപ്പെടുത്തിയിട്ടുണ്ട് കൂടാതെ ഇൻകമിംഗ്/ഔട്ട്‌ഗോയിംഗ് നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ, പാക്കറ്റ് ഫോർവേഡിംഗ്, ബാൻഡ്‌വിഡ്ത്ത് മാനേജ്‌മെൻ്റ്, സിസ്റ്റം കോൾ ഇൻ്റർസെപ്ഷൻ, ആക്‌സസ് കൺട്രോൾ, ട്രെയ്‌സിംഗ് എന്നിവ കൈകാര്യം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. JIT കംപൈലേഷൻ്റെ ഉപയോഗത്തിന് നന്ദി, ബൈറ്റ്കോഡ് ഈച്ചയിൽ മെഷീൻ നിർദ്ദേശങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യുകയും കംപൈൽ ചെയ്ത കോഡിൻ്റെ പ്രകടനത്തോടെ നടപ്പിലാക്കുകയും ചെയ്യുന്നു. വിൻഡോസിനായുള്ള ഇബിപിഎഫ് എംഐടി ലൈസൻസിന് കീഴിലുള്ള ഓപ്പൺ സോഴ്‌സാണ്.

വിൻഡോസിനുള്ള eBPF നിലവിലുള്ള eBPF ടൂളുകൾക്കൊപ്പം ഉപയോഗിക്കാനും Linux-ൽ eBPF ആപ്ലിക്കേഷനുകൾക്കായി ഉപയോഗിക്കുന്ന ഒരു ജനറിക് API നൽകാനും കഴിയും. മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, സ്റ്റാൻഡേർഡ് Clang-അധിഷ്ഠിത eBPF കംപൈലർ ഉപയോഗിച്ച് C-ൽ എഴുതിയ കോഡ് eBPF ബൈറ്റ്കോഡിലേക്ക് കംപൈൽ ചെയ്യാനും വിൻഡോസ് കേർണലിനു മുകളിൽ ലിനക്സിനായി ഇതിനകം സൃഷ്ടിച്ച eBPF ഹാൻഡ്‌ലറുകൾ പ്രവർത്തിപ്പിക്കാനും പ്രോജക്റ്റ് നിങ്ങളെ അനുവദിക്കുന്നു. eBPF പ്രോഗ്രാമുകളുമായി സംവദിക്കുന്ന ആപ്ലിക്കേഷനുകളുമായുള്ള അനുയോജ്യതയ്ക്കുള്ള API. XDP (eXpress Data Path), സോക്കറ്റ് ബൈൻഡ്, നെറ്റ്‌വർക്ക് സ്റ്റാക്ക്, വിൻഡോസ് നെറ്റ്‌വർക്ക് ഡ്രൈവറുകൾ എന്നിവയിലേക്കുള്ള ആക്‌സസ് അബ്‌സ്‌ട്രാക്റ്റ് ചെയ്യുന്നതിനായി ലിനക്‌സ് പോലുള്ള ഹുക്കുകൾ നൽകുന്ന ലെയറുകൾ ഇതിൽ ഉൾപ്പെടുന്നു. സ്റ്റാൻഡേർഡ് Linux eBPF പ്രോസസറുകളുമായി പൂർണ്ണ സോഴ്സ് കോഡ് ലെവൽ കോംപാറ്റിബിളിറ്റി നൽകുന്നത് പ്ലാനുകളിൽ ഉൾപ്പെടുന്നു.

വിഎംവെയർ ജീവനക്കാരും കനേഡിയൻ, ഇസ്രയേലി സർവകലാശാലകളിൽ നിന്നുള്ള ഗവേഷകരും നിർദ്ദേശിച്ച ഇതര ബൈറ്റ്കോഡ് വെരിഫയറിൻ്റെ ഉപയോഗമാണ് വിൻഡോസിനായുള്ള eBPF നടപ്പിലാക്കൽ തമ്മിലുള്ള പ്രധാന വ്യത്യാസം. വെരിഫയർ യൂസർ സ്‌പെയ്‌സിൽ ഒരു പ്രത്യേക, ഒറ്റപ്പെട്ട പ്രക്രിയയിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ BPF പ്രോഗ്രാമുകൾ എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിന് മുമ്പ് പിശകുകൾ തിരിച്ചറിയുന്നതിനും സാധ്യമായ ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ തടയുന്നതിനും ഉപയോഗിക്കുന്നു.

സ്ഥിരീകരണത്തിനായി, Windows-നുള്ള eBPF അബ്‌സ്‌ട്രാക്റ്റ് ഇൻ്റർപ്രെറ്റേഷൻ അടിസ്ഥാനമാക്കിയുള്ള ഒരു സ്റ്റാറ്റിക് വിശകലന രീതി ഉപയോഗിക്കുന്നു, ഇത് Linux-നുള്ള eBPF വെരിഫയറുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, കുറഞ്ഞ തെറ്റായ പോസിറ്റീവ് നിരക്ക് കാണിക്കുന്നു, ലൂപ്പ് വിശകലനത്തെ പിന്തുണയ്ക്കുന്നു, കൂടാതെ നല്ല സ്കേലബിളിറ്റി നൽകുന്നു. നിലവിലുള്ള eBPF പ്രോഗ്രാമുകളുടെ വിശകലനത്തിൽ നിന്ന് ലഭിച്ച നിരവധി സാധാരണ എക്സിക്യൂഷൻ പാറ്റേണുകൾ ഈ രീതി കണക്കിലെടുക്കുന്നു.

പരിശോധിച്ചുറപ്പിച്ചതിന് ശേഷം, ബൈറ്റ്കോഡ് കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന ഒരു ഇൻ്റർപ്രെറ്ററിലേക്ക് മാറ്റുന്നു, അല്ലെങ്കിൽ ഒരു JIT കമ്പൈലറിലൂടെ കടന്നുപോകുന്നു, തുടർന്ന് ലഭിച്ച മെഷീൻ കോഡ് കേർണൽ അവകാശങ്ങളോടെ നടപ്പിലാക്കുന്നു. കേർണൽ തലത്തിൽ eBPF ഹാൻഡ്‌ലറുകളെ വേർതിരിക്കുന്നതിന്, HVCI (ഹൈപ്പർവൈസർ-എൻഫോഴ്സ്ഡ് കോഡ് ഇൻ്റഗ്രിറ്റി) മെക്കാനിസം ഉപയോഗിക്കുന്നു, ഇത് കേർണലിലെ പ്രക്രിയകൾ പരിരക്ഷിക്കുന്നതിന് വിർച്ച്വലൈസേഷൻ ടൂളുകൾ ഉപയോഗിക്കുകയും ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് എക്സിക്യൂട്ടിംഗ് കോഡിൻ്റെ സമഗ്രത സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു. HVCI-യുടെ പരിമിതി, വ്യാഖ്യാനിച്ച eBPF പ്രോഗ്രാമുകൾ മാത്രമേ അതിന് പരിശോധിക്കാൻ കഴിയൂ, JIT-യുമായി ചേർന്ന് ഉപയോഗിക്കാൻ കഴിയില്ല എന്നതാണ് (നിങ്ങൾക്ക് പ്രകടനമോ അധിക സുരക്ഷയോ തിരഞ്ഞെടുക്കാം).

അവലംബം: opennet.ru