ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਵਿੰਡੋਜ਼ ਲਈ ਇੱਕ eBPF ਲਾਗੂਕਰਨ ਤਿਆਰ ਕੀਤਾ ਹੈ

ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਵਿੰਡੋਜ਼ ਲਈ eBPF ਸਬ-ਸਿਸਟਮ ਦਾ ਇੱਕ ਲਾਗੂਕਰਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਆਰਬਿਟਰੇਰੀ ਹੈਂਡਲਰ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। eBPF ਕਰਨਲ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਬਾਈਟਕੋਡ ਦੁਭਾਸ਼ੀਏ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਸਪੇਸ ਤੋਂ ਲੋਡ ਕੀਤੇ ਨੈਟਵਰਕ ਓਪਰੇਸ਼ਨ ਹੈਂਡਲਰ ਬਣਾਉਣਾ, ਪਹੁੰਚ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨਾ ਅਤੇ ਸਿਸਟਮਾਂ ਦੇ ਸੰਚਾਲਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। eBPF ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਰੀਲੀਜ਼ 3.18 ਤੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਨਕਮਿੰਗ/ਆਊਟਗੋਇੰਗ ਨੈੱਟਵਰਕ ਪੈਕੇਟ, ਪੈਕੇਟ ਫਾਰਵਰਡਿੰਗ, ਬੈਂਡਵਿਡਥ ਪ੍ਰਬੰਧਨ, ਸਿਸਟਮ ਕਾਲ ਇੰਟਰਸੈਪਸ਼ਨ, ਐਕਸੈਸ ਕੰਟਰੋਲ ਅਤੇ ਟਰੇਸਿੰਗ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। JIT ਕੰਪਾਈਲੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਲਈ ਧੰਨਵਾਦ, ਬਾਈਟਕੋਡ ਦਾ ਅਨੁਵਾਦ ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੰਪਾਇਲ ਕੀਤੇ ਕੋਡ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨਾਲ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਵਿੰਡੋਜ਼ ਲਈ eBPF MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਓਪਨ ਸੋਰਸ ਹੈ।

ਵਿੰਡੋਜ਼ ਲਈ eBPF ਨੂੰ ਮੌਜੂਦਾ eBPF ਟੂਲਸ ਨਾਲ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ Linux 'ਤੇ eBPF ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਇੱਕ ਆਮ API ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਪ੍ਰੋਜੈਕਟ ਤੁਹਾਨੂੰ ਸਟੈਂਡਰਡ ਕਲੈਂਗ-ਅਧਾਰਿਤ eBPF ਕੰਪਾਈਲਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ C ਵਿੱਚ ਲਿਖੇ ਕੋਡ ਨੂੰ eBPF ਬਾਈਟਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕਰਨ ਅਤੇ Windows ਕਰਨਲ ਦੇ ਸਿਖਰ 'ਤੇ ਲੀਨਕਸ ਲਈ ਪਹਿਲਾਂ ਹੀ ਬਣਾਏ ਗਏ eBPF ਹੈਂਡਲਰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਨੁਕੂਲਤਾ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਮਿਆਰੀ Libbpf ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ API। ਇਸ ਵਿੱਚ ਪਰਤਾਂ ਸ਼ਾਮਲ ਹਨ ਜੋ XDP (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ) ਅਤੇ ਸਾਕਟ ਬਾਈਂਡ ਲਈ ਲੀਨਕਸ-ਵਰਗੇ ਹੁੱਕ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ, ਨੈਟਵਰਕ ਸਟੈਕ ਅਤੇ ਵਿੰਡੋਜ਼ ਨੈਟਵਰਕ ਡਰਾਈਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਐਬਸਟਰੈਕਟ ਕਰਦੀਆਂ ਹਨ। ਯੋਜਨਾਵਾਂ ਵਿੱਚ ਮਿਆਰੀ Linux eBPF ਪ੍ਰੋਸੈਸਰਾਂ ਨਾਲ ਪੂਰਾ ਸਰੋਤ ਕੋਡ ਪੱਧਰ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਵਿੰਡੋਜ਼ ਲਈ eBPF ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮੁੱਖ ਅੰਤਰ ਇੱਕ ਵਿਕਲਪਿਕ ਬਾਈਟਕੋਡ ਵੈਰੀਫਾਇਰ ਦੀ ਵਰਤੋਂ ਹੈ, ਅਸਲ ਵਿੱਚ VMware ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਕੈਨੇਡੀਅਨ ਅਤੇ ਇਜ਼ਰਾਈਲੀ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਵੈਰੀਫਾਇਰ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਇੱਕ ਵੱਖਰੀ, ਅਲੱਗ-ਥਲੱਗ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਚੱਲਦਾ ਹੈ ਅਤੇ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਸੰਭਾਵਿਤ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਰੋਕਣ ਲਈ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਤਸਦੀਕ ਲਈ, ਵਿੰਡੋਜ਼ ਲਈ eBPF ਐਬਸਟਰੈਕਟ ਵਿਆਖਿਆ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਲੀਨਕਸ ਲਈ eBPF ਤਸਦੀਕ ਦੇ ਮੁਕਾਬਲੇ, ਇੱਕ ਘੱਟ ਗਲਤ ਸਕਾਰਾਤਮਕ ਦਰ ਦਰਸਾਉਂਦਾ ਹੈ, ਲੂਪ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਚੰਗੀ ਮਾਪਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਵਿਧੀ ਮੌਜੂਦਾ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਬਹੁਤ ਸਾਰੇ ਆਮ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪੈਟਰਨਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੀ ਹੈ।

ਤਸਦੀਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਬਾਈਟਕੋਡ ਨੂੰ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਇੱਕ ਦੁਭਾਸ਼ੀਏ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਇੱਕ JIT ਕੰਪਾਈਲਰ ਦੁਆਰਾ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸਦੇ ਬਾਅਦ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਨਤੀਜਾ ਮਸ਼ੀਨ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਰਨਲ ਪੱਧਰ 'ਤੇ eBPF ਹੈਂਡਲਰਾਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ, HVCI (ਹਾਈਪਰਵਾਈਜ਼ਰ-ਇਨਫੋਰਸਡ ਕੋਡ ਇੰਟੈਗਰਿਟੀ) ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਰਨਲ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਗਜ਼ੀਕਿਊਟਿੰਗ ਕੋਡ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। HVCI ਦੀ ਸੀਮਾ ਇਹ ਹੈ ਕਿ ਇਹ ਸਿਰਫ ਵਿਆਖਿਆ ਕੀਤੇ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ JIT (ਤੁਹਾਡੇ ਕੋਲ ਪ੍ਰਦਰਸ਼ਨ ਜਾਂ ਵਾਧੂ ਸੁਰੱਖਿਆ ਦੀ ਚੋਣ ਹੈ) ਦੇ ਨਾਲ ਨਹੀਂ ਵਰਤੀ ਜਾ ਸਕਦੀ।

ਸਰੋਤ: opennet.ru