Speakeasy Productions heeft een documentaire uitgebracht, "eBPF: Unlocking the Kernel", die het verhaal vertelt van de totstandkoming van het eBPF-kernelsubsysteem. LinuxeBPF biedt een in de kernel geïntegreerde bytecode-interpreter met just-in-time (JIT)-ondersteuning, waardoor het mogelijk is om het systeemgedrag direct aan te passen via handlers die vanuit de gebruikersruimte worden geladen, zonder dat de kernelcode hoeft te worden gewijzigd. Dit maakt het mogelijk om efficiënte handlers toe te voegen zonder de systeemcomplexiteit te verhogen. eBPF kan onder andere worden gebruikt voor het creëren van handlers voor netwerkbewerkingen, het beheren van bandbreedte, het controleren van toegang, het bewaken van systeemprestaties en het uitvoeren van tracering.
Bron: opennet.ru
