GCC ले अब eBPF मा संकलनको लागि ब्याकइन्ड समावेश गर्दछ

GCC कम्पाइलर सुइटमा समावेश स्वीकार गरियो लिनक्स कर्नेलमा निर्मित बाइटकोड अनुवादकका लागि प्रोग्रामहरू संकलन गर्नको लागि कोड eGMP। JIT कम्पाइलेशनको प्रयोगको लागि धन्यवाद, कर्नेल बाइटकोडलाई फ्लाईमा मेसिन निर्देशनहरूमा अनुवाद गरिएको छ र नेटिभ कोडको प्रदर्शनको साथ कार्यान्वयन गरिन्छ। eBPF समर्थनको साथ प्याचहरू स्वीकार गरियो शाखामा जहाँबाट GCC 10 रिलीज विकसित गरिएको छ।

बाइटकोड उत्पादनको लागि ब्याकइन्डको अतिरिक्त, GCC ले eBPF को लागि libgcc पोर्ट र ELF फाइलहरू उत्पन्न गर्न उपकरणहरू समावेश गर्दछ जसले कर्नेल-प्रदान गरिएका लोडरहरू प्रयोग गरेर eBPF भर्चुअल मेसिनमा कोड कार्यान्वयन गर्न सम्भव बनाउँछ। GCC मा eBPF लाई समर्थन गर्न प्याचहरू Oracle का इन्जिनियरहरू द्वारा तयार गरिएको थियो, जो पहिले नै थिए प्रदान गरियो GNU binutils मा eBPF समर्थन। GDB का लागि सिमुलेटर र प्याचहरू पनि विकासमा छन्, जसले तपाईंलाई कर्नेलमा लोड नगरी eBPF कार्यक्रमहरू डिबग गर्न अनुमति दिनेछ।

eBPF का लागि कार्यक्रमहरू C भाषाको सबसेटमा परिभाषित गर्न सकिन्छ, कम्पाइल गरी कर्नेलमा लोड गरिन्छ। कार्यान्वयन गर्नु अघि, eBPF अनुवादकले अनुमति दिइएको निर्देशनहरूको प्रयोगको लागि बाइटकोड जाँच गर्दछ र कोडमा निश्चित नियमहरू लागू गर्दछ (उदाहरणका लागि, कुनै लूपहरू छैनन्)।
सुरुमा, LLVM-आधारित उपकरणहरू लिनक्समा eBPF कम्पाइल गर्न प्रयोग गरिन्थ्यो। GCC मा eBPF समर्थन चाखलाग्दो छ किनभने यसले तपाइँलाई लिनक्स कर्नेल र eBPF प्रोग्रामहरू निर्माण गर्नको लागि एउटा टुलकिट प्रयोग गर्न अनुमति दिन्छ, अतिरिक्त निर्भरताहरू स्थापना नगरी।

eBPF कार्यक्रमहरूको रूपमा, तपाईंले नेटवर्क सञ्चालन ह्यान्डलरहरू सिर्जना गर्न सक्नुहुन्छ, ट्राफिक फिल्टर गर्न सक्नुहुन्छ, ब्यान्डविथ व्यवस्थापन गर्न सक्नुहुन्छ, प्रणालीहरू निगरानी गर्न सक्नुहुन्छ, प्रणाली कलहरू नियन्त्रण गर्न सक्नुहुन्छ, पहुँच नियन्त्रण गर्न सक्नुहुन्छ, सञ्चालनको आवृत्ति र समय गणना गर्न सक्नुहुन्छ, र kprobes/uprobes/tracepoints प्रयोग गरेर ट्रेसिङ गर्न सक्नुहुन्छ।

स्रोत: opennet.ru