{"id":113049,"date":"2024-01-22T17:28:02","date_gmt":"2024-01-22T15:28:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-bpftime-razvivaet-realizacziyu-ebpf-rabotayushhuyu-v-prostranstve-polzovatelya"},"modified":"2024-01-22T17:28:02","modified_gmt":"2024-01-22T15:28:04","slug":"proekt-bpftime-razvivaet-realizacziyu-ebpf-rabotayushhuyu-v-prostranstve-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/proekt-bpftime-razvivaet-realizacziyu-ebpf-rabotayushhuyu-v-prostranstve-polzovatelya","title":{"rendered":"Projekt bpftime razvija realizacijo eBPF, ki deluje v uporabni\u0161kem prostoru","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Predstavljen je projekt bpftime, ki razvija runtime in virtualni stroj za izvajanje obdelovalcev eBPF v uporabni\u0161kem prostoru. Bpftime omogo\u010da, da se v celoti v uporabni\u0161kem prostoru izvajajo eBPF-programi za sledenje in poseganje v delovanje procesov, ki uporabljajo take mo\u017enosti, kot sta uprobe in programsko prestrezanje sistemskih klicev. Opozarja se, da bpftime zaradi izklju\u010ditve odve\u010dnih preklapljanj kontekstov omogo\u010da desetkratno zmanj\u0161anje stro\u0161kov v primerjavi z uporabo funkcionalnosti uprobe in uretprobe, ki jo nudi jedro Linux. Poleg tega bpftime znatno poenostavi odpravljanje napak, potencialno se lahko uporablja na sistemih brez jedra Linux in ne zahteva naprednih privilegijev, potrebnih za nalaganje eBPF-aplikacije v jedro. Koda projekta je napisana v jezikih C\/C++ in se distribuirana pod licenco MIT. <\/p>\n

Prestrezanje sistemskih klicev in integracija uprobe-preverjanj sta izvedena z uporabo tehnike prepisovanja izvr\u0161ljive kode (binary rewriting), pri kateri se klici sistemskih klicev, vstopnih to\u010dk in lokalnim funkcijam nadomestijo s prehodom na razhro\u0161\u010devalne obdelovalce skozi modifikacijo strojne kode izvr\u0161ljive aplikacije, kar je znatno u\u010dinkovitej\u0161e od organizacije prestrezanja z uporabo uprobe na ravni jedra Linux. <\/p>\n

Podpirajo se operacije zamenjave ali spremembe funkcij, pritrditev obdelovalcev (hook-ov) in filtrov, preusmerjanje, blokiranje ali zamenjava parametrov sistemskih klicev, prestrezanje vstopnih in izstopnih to\u010dk funkcij ter nadome\u0161\u010danje obdelovalca na poljubnem premiku v kodi. Bpftime se lahko pritrdi na kateri koli delujo\u010d proces v sistemu brez potrebe po njihovem ponovnem zagonu ali ponovnem sestavljanju. Nadzor bpftime v procesih se lahko izvaja za delujo\u010de procese preko ptrace, za nalagajo\u010de pa preko LD_PRELOAD. <\/p>\n

V sklopu bpftime se razvija runtime, ki omogo\u010da pritrditev eBPF-programov na to\u010dke sledenja sistemskih klicev in uprobe; virtualni stroj<\/a> eBPF s JIT za izolirano izvajanje eBPF programov na ravni uporabni\u0161kega procesa (dodatno podporo ima AOT-kompajlacija); ozadinski proces za interakcijo z jedrom in organizacijo zdru\u017eljivosti z uprobe podskladi jedra (bpftime podpira na\u010din nalaganja eBPF v uporabni\u0161ki prostor iz jedra za omogo\u010danje sodelovanja z eBPF programi v jedru, ki se uporabljajo, na primer, za obdelavo kprobe ali za postavljanje omre\u017enih filtrov). <\/p>\n

Virtualni stroj eBPF je oblikovan v obliki povezljive knji\u017enice in nudi API, podoben ubpf, kar omogo\u010da njeno uporabo za integracijo funkcionalnosti eBPF v druge projekte. Za skupno agregiranje podatkov iz ve\u010d procesov se podpira ustvarjanje skupnih eBPF Map, shranjenih v skupni spominski. Skupaj z bpftime se lahko uporabljajo tipi\u010dni eBPF obdelovalci, napisani za uporabo v jedru, medtem ko se za sestavljanje lahko uporabijo standardna orodja, temelje\u010da na clang in libbpf. <\/p>\n

S bpftime v uporabni\u0161kem prostoru lahko delujejo sistemi sledenja, kot so BCC, bpftrace in Deepflow. Na primer, demonstrirana je uporaba skripte sslsniff iz BCC ogrodja za analizo in shranjevanje \u0161ifriranega prometa v nginx. V opravljenih testih se je zmogljivost nginx pri izvajanju sslsniff na strani jedra zmanj\u0161ala za 58%, medtem ko se je pri prenosu obdelovalnika v uporabni\u0161ki prostor zmanj\u0161ala za 12,3%. <\/p>\n

Arhitektura sledenja procesom z uporabo izvirnega eBPF v jedru:

\"Projekt<\/center> <\/p>\n

Arhitektura sledenja v uporabni\u0161kem prostoru z uporabo bpftime:

\"Projekt<\/center> <\/p>\n

Hibridni na\u010din, v katerem bpftime deluje skupaj z eBPF v jedru, na primer za nastavitev omre\u017enih filtrov ali prenos posameznih obdelovalnikov v uporabni\u0161ki prostor:

\"Projekt<\/center> <\/p>\n

Iz na\u010drtov za prihodnost izstopa: mo\u017enost vstavljanja izjem (Fault Injection); vro\u010de prekrivanje popravkov (Hot Patching) za spreminjanje logike delovanja ali popravljanje napak v binarnih zbirkah; ustvarjanje modula za Nginx, ki omogo\u010da ustvarjanje raz\u0161iritev s pomo\u010djo eBPF programov (na primer za dinami\u010dno izbiro poti, predpomnjenje, uveljavljanje varnostnih politik in obvladovanje obremenitev); \u0161iritev zmogljivosti podskladi FUSE (na primer, ustvarjanje pod obliko eBPF programov raz\u0161iritev za FS za predpomnjenje ali upravljanje dostopa).
\n
Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442 bpftime, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 runtime \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 eBPF \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. Bpftime \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f eBPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0438 \u0438 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0432 \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u043a\u0430\u043a uprobe \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432. \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043b\u0438\u0448\u043d\u0438\u0445 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 bpftime \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0434\u0435\u0441\u044f\u0442\u0438\u043a\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u043e\u0432 \u043f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":113050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113049","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Projekat bpftime razvija implementaciju eBPF koja radi u korisni\u010dkom prostoru | ProHoster","description":"Predstavljen je projekat bpftime, koji razvija runtime i virtuelnu ma\u0161inu za izvo\u0111enje eBPF handlera u korisni\u010dkom prostoru.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/news\/proekt-bpftime-razvivaet-realizacziyu-ebpf-rabotayushhuyu-v-prostranstve-polzovatelya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 bpftime \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e eBPF, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0443\u044e \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442 bpftime, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 runtime \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 eBPF \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.","og:url":"https:\/\/prohoster.info\/sl\/blog\/news\/proekt-bpftime-razvivaet-realizacziyu-ebpf-rabotayushhuyu-v-prostranstve-polzovatelya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-22T15:28:04+00:00","article:modified_time":"2024-01-22T15:28:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/113049","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=113049"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/113049\/revisions"}],"predecessor-version":[{"id":164070,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/113049\/revisions\/164070"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/113050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=113049"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=113049"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=113049"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}