Studioul Speakeasy Productions a realizat și a publicat în mod public documentarul „eBPF: Unlocking the Kernel”, care povestește despre istoria dezvoltării subsistemului eBPF în nucleul Linux. eBPF oferă un interpreter de bytecode încorporat în nucleu cu JIT, care permite, prin intermediul handler-elor încărcate din spațiul utilizatorului, să schimbe în mod dinamic comportamentul sistemului fără a necesita modificarea codului nucleului, ceea ce permite adăugarea de handler-e eficiente fără a complica sistemul în sine. Printre altele, pe baza eBPF se pot crea handler-e pentru operațiuni de rețea, se poate gestiona lățimea de bandă, se poate controla accesul, se poate monitoriza activitatea sistemelor și se pot efectua trasări.
Sursa: opennet.ro
