GCC मध्ये आता eBPF मध्ये संकलनासाठी बॅकएंड समाविष्ट आहे

GCC कंपाइलर सूट मध्ये समाविष्ट दत्तक लिनक्स कर्नलमध्ये तयार केलेल्या बाइटकोड इंटरप्रिटरसाठी प्रोग्राम संकलित करण्यासाठी कोड ईबीपीएफ. JIT संकलनाचा वापर केल्याबद्दल धन्यवाद, कर्नल बायकोडचे भाषांतर मशीनच्या सूचनांमध्ये केले जाते आणि मूळ कोडच्या कार्यक्षमतेसह कार्यान्वित केले जाते. eBPF समर्थनासह पॅच स्वीकारले ज्या शाखेतून GCC 10 रिलीझ विकसित केले आहे.

बाइटकोड जनरेशनसाठी बॅकएंड व्यतिरिक्त, GCC मध्ये eBPF साठी libgcc पोर्ट आणि ELF फाइल्स व्युत्पन्न करण्यासाठी टूल्स समाविष्ट आहेत जे कर्नल-प्रदान केलेले लोडर वापरून eBPF व्हर्च्युअल मशीनमध्ये कोड कार्यान्वित करणे शक्य करतात. GCC मध्ये eBPF चे समर्थन करण्यासाठी पॅचेस Oracle मधील अभियंत्यांनी तयार केले होते, ज्यांनी आधीच तयार केले होते प्रदान केले GNU binutils मध्ये eBPF समर्थन. GDB साठी सिम्युलेटर आणि पॅचेस देखील विकसित होत आहेत, जे तुम्हाला eBPF प्रोग्राम्स कर्नलमध्ये लोड न करता डीबग करण्यास अनुमती देतात.

eBPF साठी प्रोग्राम्स C भाषेच्या उपसंचमध्ये परिभाषित केले जाऊ शकतात, संकलित केले जातात आणि कर्नलमध्ये लोड केले जातात. अंमलबजावणी करण्यापूर्वी, ईबीपीएफ इंटरप्रिटर परवानगी दिलेल्या सूचनांच्या वापरासाठी बायकोड तपासतो आणि कोडवर काही नियम लागू करतो (उदाहरणार्थ, लूप नाहीत).
सुरुवातीला, Linux वर eBPF संकलित करण्यासाठी LLVM-आधारित साधने वापरली जात होती. GCC मधील eBPF समर्थन मनोरंजक आहे कारण ते अतिरिक्त अवलंबन स्थापित न करता, Linux कर्नल आणि eBPF प्रोग्राम तयार करण्यासाठी एक टूलकिट वापरण्याची परवानगी देते.

eBPF प्रोग्राम्सच्या स्वरूपात, तुम्ही नेटवर्क ऑपरेशन हँडलर तयार करू शकता, ट्रॅफिक फिल्टर करू शकता, बँडविड्थ व्यवस्थापित करू शकता, सिस्टम मॉनिटर करू शकता, इंटरसेप्ट सिस्टम कॉल करू शकता, प्रवेश नियंत्रित करू शकता, ऑपरेशनची वारंवारता आणि वेळ मोजू शकता आणि kprobes/uprobes/tracepoints वापरून ट्रेसिंग करू शकता.

स्त्रोत: opennet.ru