首页 > TAG信息列表 > EBPF

eBPF

深入浅出eBPF｜你要了解的7个核心问题-阿里云开发者社区 https://developer.aliyun.com/article/947869 深入浅出eBPF｜你要了解的7个核心问题 来自：阿里技术 2022-06-08 374 简介： 过去一年，ARMS基于eBPF技术打造了Kubernetes监控，提供多语言无侵入的应用性能，系统性能，网络性能观测能力

parca-agent 安全问题

parca-agent 运行在root 账户，或者需要cap 能力（CAP_SYS_ADMIN ），同时官方为了安全对于执行文件进行了签名同时对于依赖以及代码使用了安全工具进行处理，对于bpf 的处理基于了libbpf 包，不依赖clang 以及llvm 说明 ebpf 是很不错的，但是ebpf 运行本身就需要很大的权限，很多时候是会有安全

基于 eBPF 的 Kubernetes 可观测实践

简介： 阿里云可观测团队构建了 kubernetes 统一监控，无侵入式地提供多语言、应用性能黄金指标，支持多种协议，结合 Kubernetes 管控层与网络系统层监控，提供全栈一体式的可观测体验。通过流量拓扑、链路、资源的关系，可进行关联分析，进一步提升在 Kubernetes 环境下排查问题的效率。

eBPF原理介绍与C语言实现eBPF程序

eBPF原理介绍与C语言实现eBPF程序  发表于 2022-03-22   分类于 Network 之前的文章<<使用eBPF和BCC调查创建文件的进程>>介绍了基于BCC来实现eBPF程序。BCC实现了对eBPF的封装，用户态部分提供Python API, 内核态部分使用的eBPF程序还是通过C语言来实现。运行时BCC会把eBPF

深入浅出eBPF｜你要了解的7个核心问题

简介： 过去一年，ARMS基于eBPF技术打造了Kubernetes监控，提供多语言无侵入的应用性能，系统性能，网络性能观测能力，验证了eBPF技术的有效性。eBPF技术和生态发展很好，未来前景广大，作为该技术的实践者，本文目标是通过回答7个核心问题介绍eBPF技术本身，为大家解开eBPF的面纱。 作者 | 炎寻

eBPF学习笔记（一）概述

eBPF技术简述       eBPF 是起源于内核的革命性技术，从 2011 年开发至今，eBPF 社区依然非常活跃 。eBPF 可以通过热加载的sandbox程序到内核中而不需要insmod module的方式，避免内核模块的方式可能会引入宕机风险，并具备堪比原生代码的执行效率。eBPF程序不会引起系统宕机，Just-In-

Kubernetes 集群尝试基于 Calico 启用 eBPF

之前基于 Kubernetes 1.23.5 + calico 3.22 尝试过，但没有成功，遇到的问题详见 K8s 网络切换到 Calico eBPF 后 service node port 与 ingress nginx 不能正常工作。 现在基于 Kubernetes 1.24 + calico 3.23 再次尝试启用 eBPF，官方帮助文档 Enable the eBPF dataplane。 前提条

ebpf

52 54 0a 00 09 4db8 e3 b1 11 71 8b08 00本地发包SRC MAC       DST MAC     EtherType    IP HEADER                              ICMP TYPE  ICMP CODE          ICMP CHECKSUM?52540a00094d b8e3b111718b  0800   

Rust如何开发eBPF应用(一)？

前言 eBPF是一项革命性的技术，可以在Linux内核中运行沙盒程序，而无需重新编译内核或加载内核模块。它能够在许多内核 hook 点安全地执行字节码，主要应用在云原生网络、安全、跟踪监控等方面。 eBPF 基金会 (https://ebpf.io) 是一个为 eBPF 技术而创建的非盈利性组织，隶属于 Linux 基

BTFGen: 让 eBPF 程序可移植发布更近一步

本文地址：https://ebpf.top/post/btfgen-one-step-closer-to-truly-portable-ebpf-programs Mauricio 2022 2022/03/16 eBPF 是一项广为人知的技术，已经在可观测、网络和安全领域领域得到广泛应用。Linux 操作系统提供了虚拟机，可用于安全和高效的方式运行 eBPF 程序【译者注：如果是

深度解析｜基于 eBPF 的 Kubernetes 一站式可观测性系统

​简介：阿里云 Kubernetes 可观测性是一套针对 Kubernetes 集群开发的一站式可观测性产品。基于 Kubernetes 集群下的指标、应用链路、日志和事件，阿里云 Kubernetes 可观测性旨在为 IT 开发运维人员提供整体的可观测性方案。 作者：李煌东、炎寻 摘要 阿里云目前推出了面向 Kubernete

深度解析｜基于 eBPF 的 Kubernetes 一站式可观测性系统

作者：李煌东、炎寻 摘要 阿里云目前推出了面向 Kubernetes 的一站式可观测性系统，旨在解决 Kubernetes 环境下架构复杂度高、多语言&多协议并存带来的运维难度高的问题，数据采集器采用当下火出天际的 eBPF 技术，产品上支持无侵入地采集应用黄金指标，构建成全局拓扑，极大地降低了公有云用

ebpf: 如果kprobe_probe_read函数恶意读取更多的size会发生什么

内核samples/bpf代码中tracex1_kernel中把bpr_probe_read中的第二个参数变成*2，相当于恶意读取字段数值，编译没有错误，但是在load bpf的时候verfify checker会有大量的错误 /* non-portable! works for the given kernel only */ skb = (struct sk_buff *) PT_REGS_

（gopher）一无所知学ebpf

这里写自定义目录标题 前言ebpf是什么关于ebpf的一些背景知识我该如何学习ebpf 搭建ebpf开发环境开始第一个bpf程序kernel部分代码分析includeSECbpf_helper小结 userspace代码分析go generateloadBpfObjectsperf.NewReader小结 杂项总结 前言 我相信仍然有很多人不知道

Tracepoint 相关文章

[译] 使用 Linux tracepoint、perf 和 eBPF 跟踪数据包 (2017) (arthurchiao.art) tracepoint你真的了解吗？ - haoxing990 - 博客园 (cnblogs.com)  

eBPF-AntiRootkit

背景： 针对最近几年频繁出现的通过eBPF进行容器逃逸、rootkit等攻击，需要考虑如何收敛服务器ebpf相关权限，防止被黑客利用。 静态方案： 宿主机层面： 非root用户不赋予CAP_BPF及CAP_SYS_ADMIN 注：3.15 - 5.7 内核不赋予CAP_SYS_ADMIN即可 5.8及以后内核需要同时不存在CAP_BPF及CAP_SYS

eBPF开发指南

0x1:技术背景 bpf： BPF 的全称是 Berkeley Packet Filter，是一个用于过滤(filter)网络报文(packet)的架构。（例如tcpdump)，目前称为Cbpf（Classical bpf） Ebpf： eBPF全称 extended BPF，Linux Kernel 3.15 中引入的全新设计, 是对既有BPF架构进行了全面扩展，一方面，支持了更多领域的应用，

KubeCon 2021｜使用 eBPF 代替 iptables 优化服务网格数据面性能

作者 刘旭，腾讯云高级工程师，专注容器云原生领域，有多年大规模 Kubernetes 集群管理及微服务治理经验，现负责腾讯云服务网格 TCM 数据面产品架构设计和研发工作。 引言 目前以 Istio[1] 为代表的服务网格普遍使用 Sidecar 架构，并使用 iptables 将流量劫持到 Sidecar 代理，优点是对应用

KubeCon 2021｜使用 eBPF 代替 iptables 优化服务网格数据面性能

作者 刘旭，腾讯云高级工程师，专注容器云原生领域，有多年大规模 Kubernetes 集群管理及微服务治理经验，现负责腾讯云服务网格 TCM 数据面产品架构设计和研发工作。 引言 目前以 Istio[1] 为代表的服务网格普遍使用 Sidecar 架构，并使用 iptables 将流量劫持到 Sidecar 代理，优点是对

Cilium 1.11 发布，带来内核级服务网格、拓扑感知路由....

原文链接：https://isovalent.com/blog/post/2021-12-release-111 作者：Cilium 母公司 Isovalent 团队 译者：范彬，狄卫华，米开朗基杨 注：本文已取得作者本人的翻译授权！ Cilium 项目已逐渐成为万众瞩目之星，我们很自豪能够成为该项目的核心人员。几天前，我们发布了具有诸多新功能的 Cil

SDK与问题排查

当我们以 sdk 的方式提供一种能力的时候，我们的实现不仅决定了业务的使用方式和成本，还决定用户是否乐意使用它。 SDK大家都不陌生，比如我们经常用到的 npm 包。当我们以 sdk 的方式提供一种能力的时候，我们的实现不仅决定了业务的使用方式和成本，还决定用户是否乐意使用它。所以我

CVE-2020-8835-通过不正确的 EBPF 程序验证导致 LINUX 内核权限提升

文章目录 摘要前言漏洞相关信息准备工作 漏洞的相关源码阅读验证程序的整体架构设计目标具体实现 漏洞附近的详细代码 漏洞利用设计思路绕过验证程序泄漏 KASLR任意读内核地址通过任意的读--查找cred结构通过任意写--进行提权 运行结果附录漏洞复现步骤参考链接EXP完整代码

【译】eBPF 概述：第 1 部分：介绍

本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行 eBPF概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/04/05/an-ebpf-overview-part-1-introduct

BPF过滤

概述 伯克利包过滤器（Berkeley Packet Filter，缩写 BPF），是类Unix系统上数据链路层的一种原始接口，提供原始链路层封包的收发。除此之外，如果网卡驱动支持混杂模式，那么它可以让网卡处于此种模式，这样可以收到网络上的所有包，不管他们的目的地是不是所在主机。另外，BPF支持过滤数据包—

eBPF 安全项目 Tracee 初探

1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。Tracee 以 Docker 镜像的形式交付，监控操作系统并根据预定义的行为模式集检测可疑行为。完整文档参