ലിനക്സിലെ നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള ഒരു യൂട്ടിലിറ്റിയായ skbtrace Yandex പ്രസിദ്ധീകരിച്ചു

നെറ്റ്‌വർക്ക് സ്റ്റാക്കിന്റെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നതിനും ലിനക്സിലെ നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണം കണ്ടെത്തുന്നതിനുമുള്ള ഉപകരണങ്ങൾ നൽകുന്ന skbtrace യൂട്ടിലിറ്റിക്കുള്ള സോഴ്‌സ് കോഡ് Yandex പ്രസിദ്ധീകരിച്ചു. BPFtrace ഡൈനാമിക് ഡീബഗ്ഗിംഗ് സിസ്റ്റത്തിലേക്കുള്ള ഒരു ആഡ്-ഓൺ എന്ന നിലയിലാണ് യൂട്ടിലിറ്റി നടപ്പിലാക്കുന്നത്. കോഡ് ഗോയിൽ എഴുതുകയും എംഐടി ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. ലിനക്സ് കേർണലുകൾ 4.14+, BPFTrace 0.9.2+ ടൂൾകിറ്റ് എന്നിവയ്‌ക്കൊപ്പമുള്ള പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു.

പ്രവർത്തിപ്പിക്കുമ്പോൾ, skbtrace യൂട്ടിലിറ്റി ഉയർന്ന തലത്തിലുള്ള BPFtrace ഭാഷയിൽ സ്ക്രിപ്റ്റുകൾ സൃഷ്ടിക്കുന്നു, അത് Linux നെറ്റ്‌വർക്ക് സ്റ്റാക്കും നെറ്റ്‌വർക്ക് സോക്കറ്റുകളുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങളുടെ എക്‌സിക്യൂഷൻ സമയം ചലനാത്മകമായി കണ്ടെത്തുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു. സ്ക്രിപ്റ്റുകൾ പിന്നീട് eBPF അപേക്ഷാ ഫോമിലേക്ക് വിവർത്തനം ചെയ്യുകയും കേർണൽ തലത്തിൽ നടപ്പിലാക്കുകയും ചെയ്യുന്നു.

skbtrace-ന്റെ പ്രത്യേക കഴിവുകളിൽ, ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കിടയിലുള്ള പാക്കറ്റ് ട്രാൻസ്ഫർ സമയം അളക്കൽ, SYN സ്വീകരിക്കുന്നത് മുതൽ FIN/RST ന്റെ വരവ് വരെയുള്ള TCP കണക്ഷന്റെ ആയുസ്സ്, വിവിധ പാക്കറ്റ് പ്രോസസ്സിംഗ് ഇവന്റുകൾ തമ്മിലുള്ള കാലതാമസം, ചർച്ചകൾക്കുള്ള സമയം. ഒരു ടിസിപി കണക്ഷൻ രേഖപ്പെടുത്തിയിട്ടുണ്ട്. മറ്റ് പാക്കറ്റുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ടെങ്കിലും, TCP പാക്കറ്റുകളുടെ പുനഃസംപ്രേക്ഷണം കണ്ടുപിടിക്കുന്നതിനും Skbtrace ഉപയോഗിക്കാവുന്നതാണ്, കൂടാതെ tcpdump യൂട്ടിലിറ്റിയുടെ ലളിതമായ അനലോഗ് ആയി പ്രവർത്തിക്കുകയും, kfree_skb-നെ ഫ്രീ മെമ്മറിയിലേക്ക് വിളിക്കുന്നത് പോലെയുള്ള ചില കേർണൽ ദിനചര്യകളുടെ നിർവ്വഹണം വിശകലനം ചെയ്യാൻ പ്രാപ്തമാണ്. പാക്കറ്റുകൾ ഉപേക്ഷിക്കുമ്പോൾ.

അവലംബം: opennet.ru