Studio Speakeasy Productions heeft een documentaire uitgebracht met de titel "eBPF: Unlocking the Kernel", die het verhaal vertelt van de ontwikkeling van de eBPF-subsysteem in de Linux-kernel. eBPF biedt een ingebouwde bytecode-interpreter met JIT die het mogelijk maakt om via door de gebruiker geladen handlers het gedrag van het systeem dynamisch te wijzigen zonder de noodzaak om de kernelcode aan te passen, wat het toevoegen van efficiƫnte handlers mogelijk maakt zonder de complexiteit van het systeem te vergroten. Onder andere kan eBPF worden gebruikt voor het maken van network operation handlers, het beheren van bandbreedte, het controleren van toegang, het monitoren van systeemwerk en het uitvoeren van tracing.
Bron: opennet.ru
