O estúdio Speakeasy Productions gravou e publicou em acesso aberto o documentário "eBPF: Unlocking the Kernel", que conta a história da criação da subsistema eBPF no núcleo do Linux. O eBPF fornece um interpretador de bytecode embutido no núcleo com JIT, permitindo através de manipuladores carregados do espaço do usuário alterar o comportamento do sistema sem necessidade de modificar o código do núcleo, o que possibilita adicionar manipuladores eficientes sem complicar o próprio sistema. Entre outras coisas, com base no eBPF é possível criar manipuladores de operações de rede, gerenciar largura de banda, controlar acesso, monitorar o funcionamento de sistemas e realizar rastreamento.
Fonte: opennet.ru
