GCC ഇപ്പോൾ eBPF-ലേക്ക് സമാഹരിക്കാനുള്ള ഒരു ബാക്കെൻഡ് ഉൾക്കൊള്ളുന്നു

GCC കംപൈലർ സ്യൂട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് സ്വീകരിച്ചു ലിനക്സ് കേർണലിൽ നിർമ്മിച്ചിരിക്കുന്ന ബൈറ്റ്കോഡ് ഇന്റർപ്രെറ്ററിനായുള്ള പ്രോഗ്രാമുകൾ കംപൈൽ ചെയ്യുന്നതിനുള്ള കോഡ് ഇബിപിഎഫ്. JIT കംപൈലേഷന്റെ ഉപയോഗത്തിന് നന്ദി, കേർണൽ ബൈറ്റ്കോഡ് ഈച്ചയിൽ മെഷീൻ നിർദ്ദേശങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യുകയും നേറ്റീവ് കോഡിന്റെ പ്രകടനത്തോടെ നടപ്പിലാക്കുകയും ചെയ്യുന്നു. eBPF പിന്തുണയുള്ള പാച്ചുകൾ സ്വീകരിച്ചു GCC 10 റിലീസ് വികസിപ്പിച്ച ശാഖയിലേക്ക്.

ബൈറ്റ്കോഡ് ജനറേഷനുള്ള ഒരു ബാക്കെൻഡിന് പുറമേ, eBPF-നുള്ള ഒരു libgcc പോർട്ടും കേർണൽ നൽകിയിട്ടുള്ള ലോഡറുകൾ ഉപയോഗിച്ച് eBPF വെർച്വൽ മെഷീനിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നത് സാധ്യമാക്കുന്ന ELF ഫയലുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ടൂളുകളും GCC-യിൽ ഉൾപ്പെടുന്നു. ജിസിസിയിൽ ഇബിപിഎഫിനെ പിന്തുണയ്ക്കുന്നതിനുള്ള പാച്ചുകൾ ഇതിനകം തന്നെ ഒറാക്കിളിൽ നിന്നുള്ള എഞ്ചിനീയർമാർ തയ്യാറാക്കിയിരുന്നു നൽകിയത് ഗ്നു ബിന്യൂട്ടിലുകളിൽ eBPF പിന്തുണ. GDB-യ്‌ക്കുള്ള ഒരു സിമുലേറ്ററും പാച്ചുകളും വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഇത് കേർണലിലേക്ക് ലോഡുചെയ്യാതെ തന്നെ eBPF പ്രോഗ്രാമുകൾ ഡീബഗ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കും.

eBPF-നുള്ള പ്രോഗ്രാമുകൾ C ഭാഷയുടെ ഒരു ഉപവിഭാഗത്തിൽ നിർവചിക്കാം, കംപൈൽ ചെയ്ത് കേർണലിലേക്ക് ലോഡ് ചെയ്യാം. നിർവ്വഹിക്കുന്നതിന് മുമ്പ്, അനുവദനീയമായ നിർദ്ദേശങ്ങളുടെ ഉപയോഗത്തിനായി eBPF വ്യാഖ്യാതാവ് ബൈറ്റ്കോഡ് പരിശോധിക്കുകയും കോഡിന് ചില നിയമങ്ങൾ ചുമത്തുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, ലൂപ്പുകളൊന്നുമില്ല).
തുടക്കത്തിൽ, ലിനക്സിൽ eBPF കംപൈൽ ചെയ്യാൻ LLVM അടിസ്ഥാനമാക്കിയുള്ള ടൂളുകളാണ് ഉപയോഗിച്ചിരുന്നത്. ജിസിസിയിലെ eBPF പിന്തുണ രസകരമാണ്, കാരണം അധിക ഡിപൻഡൻസികൾ ഇൻസ്റ്റാൾ ചെയ്യാതെ തന്നെ ലിനക്സ് കേർണലും eBPF പ്രോഗ്രാമുകളും നിർമ്മിക്കുന്നതിന് ഒരു ടൂൾകിറ്റ് ഉപയോഗിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

eBPF പ്രോഗ്രാമുകളുടെ രൂപത്തിൽ, നിങ്ങൾക്ക് നെറ്റ്‌വർക്ക് ഓപ്പറേഷൻ ഹാൻഡ്‌ലറുകൾ സൃഷ്ടിക്കാനും ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാനും ബാൻഡ്‌വിഡ്ത്ത് നിയന്ത്രിക്കാനും സിസ്റ്റങ്ങൾ നിരീക്ഷിക്കാനും സിസ്റ്റം കോളുകൾ തടസ്സപ്പെടുത്താനും ആക്‌സസ് നിയന്ത്രിക്കാനും പ്രവർത്തനങ്ങളുടെ ആവൃത്തിയും സമയവും കണക്കാക്കാനും kprobes/uprobes/tracepoints ഉപയോഗിച്ച് ട്രെയ്‌സിംഗ് നടത്താനും കഴിയും.

അവലംബം: opennet.ru