搜索结果
查询Tags标签： ebpf，共有 13条记录-
【eBPF-03】进阶：BCC 框架中 BPF 映射的应用 v1.0
eBPF 中实现内核态代码与用户态代码是可以实时通信的，这主要靠 BPF 映射 来实现。 BPF 映射 是内核空间的一段内存，以 键值对 的方式存储。内核态程序可以直接访问 BPF 映射，用户态需要通过系统调用才能访问这段地址。 BPF 映射有很多种类型，如下表所示。类型 说明BPF…
2024/1/5 14:02:21 人评论 次浏览 -
【eBPF-02】入门：基于 BCC 框架的程序进阶
本文是 eBPF 系列的第二篇文章，我们来学习 eBPF BCC 框架的进阶用法，对上一篇文章中的代码进行升级，动态输出进程运行时的参数情况。主要内容包括：通过 kprobe 挂载内核事件的 eBPF 程序要如何编写？ 通过 tracepoint 挂载内核事件的 eBPF 程序要如何编写？ eBPF 的程…
2023/12/29 1:03:16 人评论 次浏览 -
【eBPF-01】初见：基于 BCC 框架的第一个 eBPF 程序
闲言少叙，本文记录了如何零基础通过 BCC 框架，入门 eBPF 程序的开发，并实现几个简易的程序。 有关 eBPF 的介绍，网络上的资料有很多，本文暂且先不深入讨论，后面会再出一篇文章详细分析其原理和功能。 我们目前只需要知道，eBPF 实际上是一种过滤器，这种过滤器几乎可…
2023/12/25 18:33:14 人评论 次浏览 -
eBPF
深入浅出eBPF｜你要了解的7个核心问题-阿里云开发者社区 https://developer.aliyun.com/article/947869 深入浅出eBPF｜你要了解的7个核心问题 来自：阿里技术 2022-06-08 374 简介： 过去一年，ARMS基于eBPF技术打造了Kubernetes监控，提供多语言无侵入的应用性能，系统性…
2022/9/16 6:19:53 人评论 次浏览 -
eBPF原理介绍与C语言实现eBPF程序
eBPF原理介绍与C语言实现eBPF程序发表于 2022-03-22 分类于 Network之前的文章<<使用eBPF和BCC调查创建文件的进程>>介绍了基于BCC来实现eBPF程序。BCC实现了对eBPF的封装，用户态部分提供Python API, 内核态部分使用的eBPF程序还是通过C语言来实现。运行时…
2022/8/12 1:22:53 人评论 次浏览 -
BTFGen: 让 eBPF 程序可移植发布更近一步
本文地址：https://ebpf.top/post/btfgen-one-step-closer-to-truly-portable-ebpf-programs Mauricio 2022 2022/03/16eBPF 是一项广为人知的技术，已经在可观测、网络和安全领域领域得到广泛应用。Linux 操作系统提供了虚拟机，可用于安全和高效的方式运行 eBPF 程序【…
2022/4/9 1:19:07 人评论 次浏览 -
BumbleBee: 如丝般顺滑构建、交付和运行 eBPF 程序
本文地址：https://www.ebpf.top/post/bumblebee1. 前言 不久前，Solo.io 公司在官网博客宣布了开源了一个名称为 BumbleBee 的新项目。该项目专注于简化构建 eBPF 工具的门槛和优化使用体验，通过将 eBPF 程序打包成 OCI 镜像，带来了与使用 Docker 一致的体验的构建、分…
2022/2/14 9:11:44 人评论 次浏览 -
CVE-2020-8835-通过不正确的 EBPF 程序验证导致 LINUX 内核权限提升
文章目录 摘要前言漏洞相关信息准备工作 漏洞的相关源码阅读验证程序的整体架构设计目标具体实现 漏洞附近的详细代码 漏洞利用设计思路绕过验证程序泄漏 KASLR任意读内核地址通过任意的读--查找cred结构通过任意写--进行提权 运行结果附录漏洞复现步骤参考链接EXP完整代码…
2021/10/16 7:14:37 人评论 次浏览 -
CVE-2020-8835-通过不正确的 EBPF 程序验证导致 LINUX 内核权限提升
文章目录 摘要前言漏洞相关信息准备工作 漏洞的相关源码阅读验证程序的整体架构设计目标具体实现 漏洞附近的详细代码 漏洞利用设计思路绕过验证程序泄漏 KASLR任意读内核地址通过任意的读--查找cred结构通过任意写--进行提权 运行结果附录漏洞复现步骤参考链接EXP完整代码…
2021/10/16 7:14:37 人评论 次浏览 -
Linux网络新技术基石：eBPF and XDP
hi，大家好，欢迎来到极客重生的世界，今天给大家分享的是Linux 网络新技术，当前正流行网络技是什么？那就是eBPF和XDP技术，Cilium+eBPF超级火热，Google GCP也刚刚全面转过来。新技术出现的历史原因廉颇老矣，尚能饭否iptables/netfilteriptables/netfilter 是上个时代…
2021/8/8 7:08:52 人评论 次浏览 -
Linux网络新技术基石：eBPF and XDP
hi，大家好，欢迎来到极客重生的世界，今天给大家分享的是Linux 网络新技术，当前正流行网络技是什么？那就是eBPF和XDP技术，Cilium+eBPF超级火热，Google GCP也刚刚全面转过来。新技术出现的历史原因廉颇老矣，尚能饭否iptables/netfilteriptables/netfilter 是上个时代…
2021/8/8 7:08:52 人评论 次浏览 -
Linux eBPF 程序构成与通信原理
作者简介：Daemon.Wu, Linux 内核性能优化工程师，就职于某微小手机厂从事手机性能优化。座右铭：知行合一。原创雄文：由泰晓读者投递的各类社区原创好文。版权声明：本文最先发表于 “泰晓科技” 微信公众号，欢迎转载，转载时请在文章的开头保留本声明。目录 1 前言 2 …
2021/4/12 7:29:50 人评论 次浏览 -
聊聊风口上的 eBPF
eBPF 是一个用于访问 Linux 内核服务和硬件的新技术，由于其灵活性和高性能等特点，被迅速用于网络、出错、跟踪以及防火墙等多场景。目前国内已有少数企业开始尝试将 eBPF 引入生产实践，又拍云也是其中一个。专为技术开发者提供知识分享的 Open Talk 公开课邀请了又拍云…
2021/1/6 16:08:18 人评论 次浏览
