ebpf
ebpf的简单学习
ebpf的简单学习-万事开头难 前言 bpf 值得是巴克利包过滤器 他的核心思想是在内核态增加一个可编程的虚拟机. 可以在用户态定义很多规则, 然后直接在内核态进行过滤和使用. 他的效率极高. 因为避免了上下文切换,中断等导致的cycle损失. 很多先进的工具,比如XDP以及K8S的cilium等网 ......
ebpf运行流程以及Demo编写
title: ebpf运行流程以及Demo编写 date: 2023-04-03 updated: 2023-04-03 comments: true toc: true excerpt: ebpf是比较新的技术, 未来有无限可能 tags: Golang Linux categories: 编程 ......
【翻译】Aya: Rust风格的 eBPF 伙伴
Aya: your tRusty eBPF companion - Aya: Rust风格的 eBPF 伙伴 原文链接: https://deepfence.io/aya-your-trusty-ebpf-companion/ 第一次翻译长篇文章，有不好的地方欢迎评论指出 不确定的翻译已通过中文斜体 ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......