forum.opennet.ru - "Создана организация eBPF Foundation" (156)

"Создана организация eBPF Foundation"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Создана организация eBPF Foundation"	+/–
Сообщение от opennews (?), 12-Авг-21, 21:26
Компании Facebook, Google, Isovalent, Microsoft и Netflix выступили учредителями новой некоммерческой организации eBPF Foundation, созданной под эгидой организации Linux Foundation и нацеленной на предоставление нейтральной площадки для развития технологий, связанных с подсистемой eBPF. Помимо расширения возможностей в eBPF-подсистеме ядра Linux, организация будет развивать и проекты для более широкого применения... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55630
Ответить \| Правка \| Cообщить модератору

Оглавление

Не могли бы вы, ребята, для начала разработать волшебную технологию выпиливания , пох. (?), 21:26 , 12-Авг-21, (1) –1

Уже Называется kconfig, используется обычно с помощью make menuconfig, макпыф (ok), 21:31 , 12-Авг-21, (3) +28

эксперт впопеннета как есть Скажи, а ты хоть раз в жизни вообще-то пользовался m, пох. (?), 21:58 , 12-Авг-21, (7) –24

Хомяк не выпиливать должен, а жевать то что с лопаты совковой дали , нах.. (?), 22:04 , 12-Авг-21, (13) –9

ну что ты, что ты, хомяк еще может повыпиливать то что покажется ему по контекст, пох. (?), 00:03 , 13-Авг-21, (35) –4

хомяк желательно девственный с lsmod lspci dmesg make config cp lilo make oldc, Аноним (-), 09:22 , 13-Авг-21, (73) –1

так жуй, раз должен, Аноним (-), 05:28 , 13-Авг-21, (49) +1

Да, много Просто с другим ядром грузился если что то шло не так , т к регуляр, макпыф (ok), 22:20 , 12-Авг-21, (22) +6

и кстати bpf - просто пакетный фильтр, хрень с байткодом в ядре - это E BPF JIT, макпыф (ok), 22:31 , 12-Авг-21, (23) +2

Короче все запутанно и нехрена не понятно, но выключения всего связанного с bpf , макпыф (ok), 22:55 , 12-Авг-21, (26) –1

Изучил Из kernel bpfobj- CONFIG_BPF_SYSCALL syscall o verifier o inode o he, макпыф (ok), 23:08 , 12-Авг-21, (29) +5

Ты ещё свою домашнюб работу по частям забыл выложить Очень ждём твои открытия, Анончик (?), 04:27 , 13-Авг-21, (48) –8

Ну, у нас здесь форум домохозяек Почему бы домашку сына не выложить , Аноним (159), 14:14 , 14-Авг-21, (159)

Ну вот пункт поэтому хз был достаточен - поскольку отлично отражает как понима, пох. (?), 23:39 , 12-Авг-21, (31) –1

Он означает тлько то что я не знаю какие опции надо в сетевых фильтрах выключать, макпыф (ok), 23:57 , 12-Авг-21, (33) –1
Так что делать В конце концов, Вы согласитесь на чип в лоб , Аноним (78), 10:23 , 13-Авг-21, (78)

погодите, а что - кто-то СПРАШИВАТЬ согласия собирался Насчет лба я, кстати, со, пох. (?), 10:34 , 13-Авг-21, (83) –1
Цивилизованный гражданин цивилизованной страны - согласится И на чип, и на камер, Аноним (159), 15:49 , 14-Авг-21, (163)

что там сложного на генте ядро так и обновляется, Jh (?), 08:39 , 16-Авг-21, (174)

Переходите на сторону FreeBSD , Аноньимъ (ok), 02:40 , 13-Авг-21, (44)

Или Haiku , Аноним (50), 06:07 , 13-Авг-21, (50) +1
я не умею зарабатывать денег freebsd А для дома у нее отвратительно сочетание п, пох. (?), 07:08 , 13-Авг-21, (58) +2

Последние 2 недели напомнили мне ад, виндовый сисадмин в отпуск укатил, хорошо х, BorichL (ok), 14:06 , 13-Авг-21, (104)

кажется, ты перепутал должность админа с эникеем , пох. (?), 16:33 , 13-Авг-21, (112) –2

А что делать, без эникейщика никуда , BorichL (ok), 16:48 , 13-Авг-21, (113) +1

Ну так FreeBSD пилится на бабки ряда корпораций под их личные нужды впрочем, ка, Разбойник (?), 19:01 , 13-Авг-21, (130) –1

Процесс только тогда доставляет удовольствие, когда включает преодоление труднос, Аноним (159), 19:06 , 13-Авг-21, (132)

Ну вот и ходи на руках тогда , Разбойник (?), 20:04 , 13-Авг-21, (136)

Я не такой извращенец, чтобы получать удовольствие от ходьбы Вот запускать фряше, Аноним (159), 22:54 , 13-Авг-21, (144) –1

Твоя фряшечка есть не более, чем набор нулей и единиц в оперативной памяти серве, Разбойник (?), 23:18 , 13-Авг-21, (147) –1

Я не насколько примитивен , Аноним (159), 12:28 , 14-Авг-21, (150)
заменив смеситель в ванной, все еще можно получить удовольствие от хорошо продел, пох. (?), 11:20 , 17-Авг-21, (181) +1

А вы проекту помогите И проблемы устраните, и деньги глядишь научитесь зарабатыв, Аноньимъ (ok), 12:42 , 14-Авг-21, (152)

В мире BSD помогать проекту и зарабатывать деньги - занятия обычно взаимоисключ, Аноним (159), 14:06 , 14-Авг-21, (155)

Ну нет, неправда это , Аноньимъ (ok), 15:40 , 14-Авг-21, (161)

Если бы было неправдой - BSD сейчас занимали бы лидирующее положение среди серве, Аноним (159), 15:46 , 14-Авг-21, (162)

Ваша логика мне непонятна абсолютно Можете как-то развернуть , Аноньимъ (ok), 16:00 , 14-Авг-21, (166)

ну нет, почему же Вот например сотрудники iX прекрасно заработали на, хм, помощ, пох. (?), 16:06 , 16-Авг-21, (178) –1

вы хоть что-то из этого уже сделали А, нет, только языком трепать P S сюрприз,, пох. (?), 16:05 , 16-Авг-21, (177) –2

Так и хорошо, продолжайте в том-же духе , Аноньимъ (ok), 04:29 , 17-Авг-21, (179) –1

извините, я не нуждаюсь в ваших указаниях и вашем одобрении, мастер трепать язык, пох. (?), 10:03 , 17-Авг-21, (180) –1

Вы как Гэндо Икари закрылись в себе и отринули окружающих А ведь другие хотят ва, Аноньимъ (ok), 18:53 , 17-Авг-21, (184)

Как насчёт kernel unprivileged_bpf_disabled 1 Или root 8212 это какая-то лева, Аноним (159), 18:51 , 13-Авг-21, (125)

Увидев слово ebpf подумал что опять дыру нашли, уже привык к этому, макпыф (ok), 21:29 , 12-Авг-21, (2) +6

мы не просто так пытаемся эту херню из ядра выпилить , онанимус (?), 15:01 , 13-Авг-21, (107) –3

А как именно вы пытаетесь, кроме написания комментариев Вот вступили бы в Е ную , Аноним (159), 14:13 , 14-Авг-21, (158) +2

Не найти дыру в дыре - это было бы очень сложно , Онаним (?), 15:02 , 14-Авг-21, (160)

А программа rm, которая часто используется для совершения DoS-атаки, считается д, Аноним (159), 15:55 , 14-Авг-21, (165) –1

Два алка-зельцера этому господину , Онаним (?), 17:29 , 14-Авг-21, (167)

Скрыто модератором, анонимус (??), 21:31 , 12-Авг-21, (4)

Скрыто модератором, Аноним (5), 21:53 , 12-Авг-21, (5) –1

Скрыто модератором, Аноним (17), 22:11 , 12-Авг-21, (17)

Скрыто модератором, Анонимъ (?), 22:17 , 12-Авг-21, (20) +5

Скрыто модератором, Аноним (-), 06:25 , 13-Авг-21, (56)

Скрыто модератором, пох. (?), 22:00 , 12-Авг-21, (8)
Скрыто модератором, Аноним (36), 00:47 , 13-Авг-21, (36)

Скрыто модератором, Аноним (61), 08:17 , 13-Авг-21, (61)

Скрыто модератором, пох. (?), 10:35 , 13-Авг-21, (85)

Скрыто модератором, Аноним (-), 06:11 , 13-Авг-21, (52) –1
Скрыто модератором, Хан (?), 08:18 , 13-Авг-21, (63) –3

Скрыто модератором, Аноним (89), 10:49 , 13-Авг-21, (89) –1

Звучит так, будто завуалированный бэкдор , Аноним (6), 21:54 , 12-Авг-21, (6) +8

Facebook, Google, Isovalent, Microsoft и Netflix Да не, не может быть , Аноним (9), 22:00 , 12-Авг-21, (9) +13

Microsoft О да, уязвимости, Microsoft (?), 06:10 , 13-Авг-21, (51)

Он самый , нах.. (?), 22:01 , 12-Авг-21, (10) –2
чего это завуалированный Это ж штатный бэкдор, от кого надо Там вверху весь с, пох. (?), 22:01 , 12-Авг-21, (11) +2

Э нет, это не дор и никакой не бэк, этo витрина - нового TPЦ в ядре Ух, нНету, Аноним (25), 22:52 , 12-Авг-21, (25)

Эта пять только не просто витрина, а и центральный вход, AnonymPatient (?), 09:51 , 13-Авг-21, (74) +1

Вот и я подумал, тут что ни новость про BPF, так очередное дупло для мамонтов Щ, ryoken (ok), 08:10 , 13-Авг-21, (60) –1

На энтерпрайз уровне это никакие не дыры, а технологические отверстия , пох. (?), 10:35 , 13-Авг-21, (86) +1

с многопрофильной резьбой D, ryoken (ok), 11:10 , 13-Авг-21, (93)
Ы-ыы, два наряда - просмотра Заповедник от DW на yotube вне очереди, AnonymPatient (?), 12:13 , 13-Авг-21, (95)
Аaa, по сути это выше сказали - новый Торгово-Развлекательный Центр, в ядреCмех , AnonymPatient (?), 12:14 , 13-Авг-21, (96)

а можно огласить весь список ваших этих фаундряшенов и будущих тоже , а то тепе, нах.. (?), 22:02 , 12-Авг-21, (12) –2

SystemD Foundation первый в списке , Sw00p aka Jerom (?), 22:05 , 12-Авг-21, (14) –3

Ну наконец-то, теперь становится понятно, откуда этот ёBPF вырос Надо бы конечно, Онаним (?), 22:11 , 12-Авг-21, (15) +4

как будто и раньше было непонятно , пох. (?), 10:59 , 13-Авг-21, (90) –1

Не, ну теперь хотя бы конкретные имена появились , Онаним (?), 13:55 , 13-Авг-21, (102)

Нет, так не надо Надо так я не осилил - значит, нужно запретить всем , Аноним (159), 14:10 , 14-Авг-21, (157) –1

SystenD Aliance , Аноним (18), 22:13 , 12-Авг-21, (18) –4
Это как встроенный Перл , pashev.me (?), 22:17 , 12-Авг-21, (19) –1

Не, это больше похоже на встроенный wasm , Ordu (ok), 22:56 , 12-Авг-21, (27) +1

Ничего себе - целую платформу для развития технологии для эксплоитов в ядре созд, Аноним (24), 22:52 , 12-Авг-21, (24) +7

Линусу ручку позолоти и тоже можешь , Аноним (68), 08:34 , 13-Авг-21, (68) –2

Да можно и не золотить Монолитное ядро - это по определению выгребная яма, в кот, Аноним (159), 12:31 , 14-Авг-21, (151)

После создания этого радужного собрания общим сеансом экзоцирзма изгонят все дыр, Аноним (-), 23:00 , 12-Авг-21, (28)
Ода А эти всё падки на ущербные инновации То они ущербный rust, то теперь eBPF, Истина в последней инстанции (?), 23:23 , 12-Авг-21, (30) –1

Правда, каждый раз небольшая приписочка для использования этой уязвимости необ, Аноним (159), 19:00 , 13-Авг-21, (129) –1

SystemD Foundation надо бы еще , Аноним (32), 23:45 , 12-Авг-21, (32) –3

То есть, истории про то, что системду пишет и проталкивает мерзкий редхат, уже н, Аноним (159), 18:54 , 13-Авг-21, (126)

А Foundation Foundation будет , Аноним (34), 00:00 , 13-Авг-21, (34)

Foundation Factory , pashev.me (?), 02:03 , 13-Авг-21, (41)

Foundation Factory Foundation, Онаним (?), 13:56 , 13-Авг-21, (103)

Ожидаем телеметрию, встроенную прямо в ядро , Anonymoustus (ok), 00:54 , 13-Авг-21, (37) –1

Это прошлый век Это новая облачная телеметрия будет через интернет бравзер устан, Аноньимъ (ok), 08:25 , 13-Авг-21, (66) –1

А что там за байт-код На сишарпе писать можно будет , Аноньимъ (ok), 01:06 , 13-Авг-21, (38) –1

Нет, я думаю, не можно Насколько я понял, eBPF не тьюринг полный , Ordu (ok), 02:40 , 13-Авг-21, (43) –1

Какая досада Надеюсь, это исправят , Аноним (-), 06:13 , 13-Авг-21, (53) –1

Я немного тёмный в этом вопросе, а чем оно отличается от обычного модуля ядра , Аноньимъ (ok), 01:13 , 13-Авг-21, (39) –1

Тем что байткод eBPF может распространяться и исполняться как юзерспейсный код, , Аноним (-), 06:22 , 13-Авг-21, (54)

и ему не надо при этом быть gpl или вообще впопенсорсием Гугель радостно потира, пох. (?), 07:02 , 13-Авг-21, (57) –3
Это не те же яйца получаются До сих пор как-то поставляют многие без проблем Н, Аноньимъ (ok), 08:21 , 13-Авг-21, (65) –1

нет, там с gpl-совместимостью проблемы лолшта Как это раб еще что-то контролиро, пох. (?), 10:37 , 13-Авг-21, (87) –2

Откуда они у стороннего ПО поставляемого отдельно , Аноньимъ (ok), 12:30 , 13-Авг-21, (97) –1
Действительно, сплошь и рядом такие проблемы Например, из-за того, что интерпре, Аноним (159), 15:52 , 14-Авг-21, (164)

А теперь внимательно прочитайhttps www gnu org licenses gpl-faq en html IfInte, Аноним (-), 00:41 , 15-Авг-21, (170) +1

eBPF код перед выполнением формально валидирутся на то, что всегда выполняется з, Аноним (119), 17:28 , 13-Авг-21, (119)

Валидировать можно и обычный код А данные то он испортить может какие угодно, в , Аноньимъ (ok), 17:55 , 13-Авг-21, (120) –1
Это плохо Про rust тоже говорят, что он не может испортить память, а дыры в нём, Аноним (159), 19:03 , 13-Авг-21, (131) –1

Одно радует что eBPF не интегрировали в мерзкую системду, а оставили самостоятел, Хан (?), 01:41 , 13-Авг-21, (40) –4

Да вполне интегрирован давно уже, systemd может, например, сделать простой фаерв, mikhailnov (ok), 02:05 , 13-Авг-21, (42)

Систэмда пока еще не на уровне ядра работает, Хан (?), 03:53 , 13-Авг-21, (47)

У mikhailnov много интересных идей define объявляет переменную, типизация в Си, n00by (ok), 18:04 , 13-Авг-21, (122)

а интегрировали прямо в ядро, вот радость-то какая, ИмяХ (?), 03:47 , 13-Авг-21, (45) +2

Удивительно да Почему это кусок сетевой подсистемы не в юзерспейсе крутится раз, Хан (?), 03:51 , 13-Авг-21, (46) –1

Более удивлен, почему это инит до сих пор не в ядре Такие возможности пропадают, Аноним (-), 06:24 , 13-Авг-21, (55) +2

Инит ты серйозно Разово запускаемы при включении системы и переодически монитор, Хан (?), 08:17 , 13-Авг-21, (62) –1

Есть надежда, что лет через 10 и под BSD появится Но вообще systemd - не пробле, Аноним (159), 19:14 , 13-Авг-21, (134) –5

Ох уж эти лап4т-ые смотрите, гузку не вывихните от гордости Совершенно внез, Аноним (-), 20:57 , 13-Авг-21, (139) –11

Ты видимо не понимаешь, что это разные вещи Ebpf 8800 bpf , Аноним (6), 22:39 , 13-Авг-21, (141) –11

Тихо ты Не спугни раньше времени Пусть расскажет сначала, как при помощи своег, Аноним (159), 22:53 , 13-Авг-21, (143) –12

Расскажи сначала, как это - при помощи опы читать, выдумывая и требуя оспорить , Аноним (-), 12:54 , 14-Авг-21, (154)

Ты видимо читал гузкой, если где-то вычитал ebpf bpf Попробуй читать глазкам, Аноним (-), 12:48 , 14-Авг-21, (153) +1

Я так понимаю, претензии в плане безопасности к этой штуке имеются , Разбойник (?), 07:57 , 13-Авг-21, (59) –1

Претензии к ядру в целом имеются и че Тип тысячи дыр в линуксе мешают им пользо, Хан (?), 08:19 , 13-Авг-21, (64) –1

Миллионы, что уж мелочиться, Аноним (67), 08:28 , 13-Авг-21, (67)

Хех тысячи это не фигура речи https thebestvpn com vulnerability-alerts , Хан (?), 10:04 , 13-Авг-21, (76) –1

Ну и что теперь думаете о линуксе Посмотрите что такое Эгида , Аноним (75), 09:58 , 13-Авг-21, (75) –1

Посмотрим как отреагирует Линус, а так на фряху переберусь , Аноним (78), 10:13 , 13-Авг-21, (77)

В фряху тоже ebpf сортируют Тогда уж на openbsd или netbsd , Аноним (82), 10:34 , 13-Авг-21, (82)

портируют, Аноним (82), 10:34 , 13-Авг-21, (84)

Судя по тому, что для портирования системды на опенка потребовалось больше десят, Аноним (159), 18:59 , 13-Авг-21, (128)

Сообществу это не нужно, это нужно Фейсбуку и Гуглу Не понимаю Майкрософт зачем, Аноним (-), 10:27 , 13-Авг-21, (80) +2

Ну а чем они хуже гугля , пох. (?), 10:38 , 13-Авг-21, (88) –1
Виндовс пилить дорога, много макак набрали, которых кормить нада Им слава Тыбло, BorichL (ok), 14:16 , 13-Авг-21, (106) +1

Ужас Не дай бог , Аноним (-), 16:31 , 13-Авг-21, (111)

Народу не нужны нездоровые сенсации Народу нужны здоровые сенсации , Аноним (159), 12:26 , 14-Авг-21, (149)

Для развития зондов , Аноним (94), 11:35 , 13-Авг-21, (94)
На прошлых выходных наконец решил поигрался с eBPF Так первая же моя программа , Аноним (119), 13:36 , 13-Авг-21, (100) –1

это твоя программа сыровата, допиливай до Local Privilege Escalation, онанимус (?), 15:07 , 13-Авг-21, (108) +1

Да, есть у меня мысль, что можно развить тему и получить какой-нибудь bug bounty, Аноним (119), 17:10 , 13-Авг-21, (117) –1

добрый человек,поделись ссылкой на суть сабжа маны, обзор возможностей, инструм, прохожий (?), 15:12 , 13-Авг-21, (109) –1

Самый разжёванный и последовательный мануал по теме применения eBPF для сетевого, Аноним (119), 17:07 , 13-Авг-21, (116)

спасибо мдэ та ещё , прохожий (?), 22:48 , 13-Авг-21, (142)

Паразитируют на ядре , Аноним (101), 13:41 , 13-Авг-21, (101) +2

линус на идеях миникс корпорации на идеях пионеров потребители на всех сразу , Аноним (118), 17:15 , 13-Авг-21, (118) –1

Таки да, этот eBPF 8212 попытка приблизиться к возможностям микроядра, имея в, Аноним (159), 18:56 , 13-Авг-21, (127) –1

как муфту в середку кардана - удобно с ним в метро, защита от перегруза и колейн, Аноним (-), 21:36 , 13-Авг-21, (140)

А зачем с карданом в метро , Аноним (159), 14:08 , 14-Авг-21, (156)

Попытка приблизить буханку хлеба к возможностям троллейбуса Но зачем , Онаним (?), 17:36 , 14-Авг-21, (169) +1

топ дегенератов под данной новостью похнахХан Истина в последней инстанции Anony, Аноним (121), 17:57 , 13-Авг-21, (121) +3

себя, меня, и ещё кое-кого забыл, Аноним (-), 18:38 , 13-Авг-21, (124)
Мне кажется на опеннете сидит проплаченный Майкрософтом чувак Но кто этот чувак, Аноним (-), 06:43 , 15-Авг-21, (171)

Я так понимаю, дело идёт к тому, что ядро Линуха превратится в легковесную обёрт, YetAnotherOnanym (ok), 18:23 , 13-Авг-21, (123) –1

Это что, не придётся каждую неделю ядро пересобирать А зачем тогда вообще нужен , Аноним (159), 19:10 , 13-Авг-21, (133)

ёBPF Easy Backdoor Programming Framework, Онаним (?), 17:30 , 14-Авг-21, (168) +1

Сообщения [Сортировка по времени | RSS]

1. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 12-Авг-21, 21:26

Не могли бы вы, ребята, для начала разработать волшебную технологию выпиливания ebpf нахрен из ядра системы?
Ее очень не хватает.

Ответить | Правка | Наверх | Cообщить модератору

3. "Создана организация eBPF Foundation" +28 +/–

Сообщение от макпыф (ok), 12-Авг-21, 21:31

Уже. Называется kconfig, используется обычно с помощью make menuconfig

Ответить | Правка | Наверх | Cообщить модератору

7. "Создана организация eBPF Foundation" –24 +/–

Сообщение от пох. (?), 12-Авг-21, 21:58

эксперт впопеннета как есть.
Скажи, а ты хоть раз в жизни вообще-то пользовался make menuconfig? И что с результатом сделал - поди, поставил обратно винду, поскольку не загружалось?
С твоими познаниями наиболее вероятный расклад.

Ответить | Правка | Наверх | Cообщить модератору

13. "Создана организация eBPF Foundation" –9 +/–

Сообщение от нах.. (?), 12-Авг-21, 22:04

Хомяк не выпиливать должен, а жевать то что с лопаты совковой дали.

Ответить | Правка | Наверх | Cообщить модератору

35. "Создана организация eBPF Foundation" –4 +/–

Сообщение от пох. (?), 13-Авг-21, 00:03

> Хомяк не выпиливать должен, а жевать то что с лопаты совковой дали.
ну что ты, что ты, хомяк еще может повыпиливать то что покажется ему по контексту похожим, без понимания сути и без знаний что на самом деле эти закорючки означают. А если не получилось - "загрузится с предыдущим ведром".
Ну и еще, вот, помечтать что "есть же исходники", ага.
(Те самые, из которых я в свое время даже redahead ниасилил выпилить, потому что ну это п-ц времени надо потратить чтобы разобраться - а он в одном конкретном месте только мешается.)
У хомяков-то времени полно. Ничем полезным они ведь и не пытаются заняться.

Ответить | Правка | Наверх | Cообщить модератору

73. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (-), 13-Авг-21, 09:22

хомяк (желательно девственный) с lsmod/lspci/dmesg/make config/cp/lilo/make oldconfig справится за неделю/сутки/полдня. и политика проста - выпилить всё, кроме основ учёта, производительности и железа. это опыт 2-3 лет. под конец только брендовые устройства ввода иногда выпадают и терзают. а в конце синдрома - стоковое ядро или NT.

Ответить | Правка | Наверх | Cообщить модератору

49. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Аноним (-), 13-Авг-21, 05:28

так жуй, раз должен

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

22. "Создана организация eBPF Foundation" +6 +/–

Сообщение от макпыф (ok), 12-Авг-21, 22:20

> Скажи, а ты хоть раз в жизни вообще-то пользовался make menuconfig?
Да, много.
> поскольку не загружалось?
Просто с другим ядром грузился (если что то шло не так), т.к. регулярно обновляю его, а старые не всегда удаляю, у меня их куча (сейчас 5.12.12, 5.13.0-pf3 (основное на данный момент), 5.13.1, 5.13.6)
P.S. Кстати, если что в ядре нету просто bpf, только ebpf и cbpf, поэтому CONFIG_BPF_JIT это оно. Я еще системный вызов вырубил. CONFIG_BPF нельзя т.к. CONFIG_NET от него зависит, но без jit эти дырки не прокатят. Также наверно надо что то связанное с сетевыми фильтрами повырубать, но у меня вырублены все сетевые фильтры, поэтому хз
P.P.S. CONFIG_HAVE_EBPF_JIT вроде значит подерживает ли это все архитектура.
P.P.P.S. Особо не интересовался bpf, поэтому не гарантирую что все что я написал - верно

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

23. "Создана организация eBPF Foundation" +2 +/–

Сообщение от макпыф (ok), 12-Авг-21, 22:31

и кстати bpf - просто пакетный фильтр, хрень с байткодом в ядре - это (E)BPF JIT, то есть CONFIG_BPF_JIT для обезвреживания уязвимости (загрузка всякой хрени в kernelspace=уязвимость) достаточно
Upd. Или нет, немного запутался в этой хрени, главное что у меня этого нету)

Ответить | Правка | Наверх | Cообщить модератору

26. "Создана организация eBPF Foundation" –1 +/–

Сообщение от макпыф (ok), 12-Авг-21, 22:55

Короче все запутанно и нехрена не понятно, но выключения всего связанного с bpf помогает )
P.S. Правда не понял я еще CONFIG_BPF, надо с ним по подробней разобратся

Ответить | Правка | Наверх | Cообщить модератору

29. "Создана организация eBPF Foundation" +5 +/–

Сообщение от макпыф (ok), 12-Авг-21, 23:08

Изучил.
Из kernel/bpf
obj-$(CONFIG_BPF_SYSCALL) += syscall.o verifier.o inode.o helpers.o tnum.o bpf_iter.o map_iter.o task_iter.o prog_iter.o
obj-$(CONFIG_BPF_SYSCALL) += hashtab.o arraymap.o percpu_freelist.o bpf_lru_list.o lpm_trie.o map_in_map.o
obj-$(CONFIG_BPF_SYSCALL) += local_storage.o queue_stack_maps.o ringbuf.o
obj-$(CONFIG_BPF_SYSCALL) += bpf_local_storage.o bpf_task_storage.o
obj-${CONFIG_BPF_LSM}      += bpf_inode_storage.o
obj-$(CONFIG_BPF_SYSCALL) += disasm.o
obj-$(CONFIG_BPF_JIT) += trampoline.o
obj-$(CONFIG_BPF_SYSCALL) += btf.o
obj-$(CONFIG_BPF_JIT) += dispatcher.o
ifeq ($(CONFIG_NET),y)
obj-$(CONFIG_BPF_SYSCALL) += devmap.o
obj-$(CONFIG_BPF_SYSCALL) += cpumap.o
obj-$(CONFIG_BPF_SYSCALL) += offload.o
obj-$(CONFIG_BPF_SYSCALL) += net_namespace.o
endif
ifeq ($(CONFIG_PERF_EVENTS),y)
obj-$(CONFIG_BPF_SYSCALL) += stackmap.o
endif
obj-$(CONFIG_CGROUP_BPF) += cgroup.o
ifeq ($(CONFIG_INET),y)
obj-$(CONFIG_BPF_SYSCALL) += reuseport_array.o
endif
ifeq ($(CONFIG_SYSFS),y)
obj-$(CONFIG_DEBUG_INFO_BTF) += sysfs_btf.o
endif
ifeq ($(CONFIG_BPF_JIT),y)
obj-$(CONFIG_BPF_SYSCALL) += bpf_struct_ops.o
obj-${CONFIG_BPF_LSM} += bpf_lsm.o
endif
obj-$(CONFIG_BPF_PRELOAD) += preload/
CONFIG_BPF используется чтобы этот мейкфайл включить -> BPF_SYSCALL=n отключает bpf (ebpf=bpf)

Ответить | Правка | Наверх | Cообщить модератору

48. "Создана организация eBPF Foundation" –8 +/–

Сообщение от Анончик (?), 13-Авг-21, 04:27

Ты ещё свою домашнюб работу по частям забыл выложить. Очень ждём твои открытия

Ответить | Правка | Наверх | Cообщить модератору

159. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 14:14

Ну, у нас здесь форум домохозяек. Почему бы домашку сына не выложить?

Ответить | Правка | Наверх | Cообщить модератору

31. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 12-Авг-21, 23:39

Ну вот пункт "поэтому хз" был достаточен - поскольку отлично отражает как понимание вопроса, так и бессмысленность всех остальных действий при отсутствии этого понимания.
К сожалению, выпилить ebpf из ведра уже невозможно. Оно запустило щупала во все его части.
Условная компиляция? неее, не слышали. Так же как с заshitой от ужасных интеловских увизгвимостей.
Давайте лучше будем в самом-самом timecritical месте ядра проверять миллион ненужных флажков на ходу.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

33. "Создана организация eBPF Foundation" –1 +/–

Сообщение от макпыф (ok), 12-Авг-21, 23:57

> пункт "поэтому хз"
Он означает тлько то что я не знаю какие опции надо в сетевых фильтрах выключать т.к. мне не нужны сетевые фильтры и я выключаю их полностью.
> К сожалению, выпилить ebpf из ведра уже невозможно.
1. Если есть исходники - выпилить возможно все
2. Ну так просто отключи, как - я уже сказал, ifdef CONFIG_BPF_SYSCALL в нескольких мейкфайлов врятли тебе сильно навредят

Ответить | Правка | Наверх | Cообщить модератору

78. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (78), 13-Авг-21, 10:23

>Оно запустило щупала во все его части.
Так что делать?! В конце концов, Вы согласитесь на чип в лоб?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

83. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 13-Авг-21, 10:34

погодите, а что - кто-то СПРАШИВАТЬ согласия собирался?!
Насчет лба я, кстати, сомневаюсь. Та книжка старая, тогда нравы суровые были, автор просто постеснялся точно записать куда именно тот чип вставляют.

Ответить | Правка | Наверх | Cообщить модератору

163. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 15:49

> Так что делать?! В конце концов, Вы согласитесь на чип в лоб?
Цивилизованный гражданин цивилизованной страны - согласится.
И на чип, и на камеры наблюдения в сортире и в душе.
Против того, что мобилки подслушивают и отсылают кому надо записи разговоров, никто же не возражает.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

174. "Создана организация eBPF Foundation" +/–

Сообщение от Jh (?), 16-Авг-21, 08:39

что там сложного? на генте ядро так и обновляется

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

44. "Создана организация eBPF Foundation" +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 02:40

Переходите на сторону FreeBSD.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

50. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Аноним (50), 13-Авг-21, 06:07

Или Haiku.

Ответить | Правка | Наверх | Cообщить модератору

58. "Создана организация eBPF Foundation" +2 +/–

Сообщение от пох. (?), 13-Авг-21, 07:08

> Переходите на сторону FreeBSD.
я не умею зарабатывать денег freebsd. А для дома у нее отвратительно сочетание проблем 90х с последствиями макачьего кодинга сейчас.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

104. "Создана организация eBPF Foundation" +/–

Сообщение от BorichL (ok), 13-Авг-21, 14:06

Последние 2 недели напомнили мне ад, виндовый сисадмин в отпуск укатил, хорошо хоть ещё один спец по винде есть и мы с ним как-то протянули. Я дальше 7ки ненавижу, нелюблю и не хочу! (с), а тут вокруг одни 10ки с кучей шлака. Задолбался с этим мелкомягким гумусом, на разработку времени не хватает.. Так что я лучше продолжу с FreeBSD и дальше.

Ответить | Правка | Наверх | Cообщить модератору

112. "Создана организация eBPF Foundation" –2 +/–

Сообщение от пох. (?), 13-Авг-21, 16:33

кажется, ты перепутал должность админа с эникеем?

Ответить | Правка | Наверх | Cообщить модератору

113. "Создана организация eBPF Foundation" +1 +/–

Сообщение от BorichL (ok), 13-Авг-21, 16:48

> кажется, ты перепутал должность админа с эникеем?
А что делать, без эникейщика никуда!

Ответить | Правка | Наверх | Cообщить модератору

130. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Разбойник (?), 13-Авг-21, 19:01

Ну так FreeBSD пилится на бабки ряда корпораций под их личные нужды (впрочем, как и линукс), на домашних пользователей им срать с высокой колокольни. Сейчас в плане десктопа только Haiku смотрится интересно, но поддержку проприетарного железа она получит скорей всего никогда.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

132. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 13-Авг-21, 19:06

> Ну так FreeBSD пилится на бабки ряда корпораций под их личные нужды (впрочем, как и линукс), на домашних пользователей им срать с высокой колокольни.
Процесс только тогда доставляет удовольствие, когда включает преодоление трудностей.
Кому нужно, чтобы всё пахало из коробки - берут макбук.

Ответить | Правка | Наверх | Cообщить модератору

136. "Создана организация eBPF Foundation" +/–

Сообщение от Разбойник (?), 13-Авг-21, 20:04

>Процесс только тогда доставляет удовольствие, когда включает преодоление трудностей.
Ну вот и ходи на руках тогда.

Ответить | Правка | Наверх | Cообщить модератору

144. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 13-Авг-21, 22:54

Я не такой извращенец, чтобы получать удовольствие от ходьбы.
Вот запускать фряшечку - другое дело.

Ответить | Правка | Наверх | Cообщить модератору

147. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Разбойник (?), 13-Авг-21, 23:18

Твоя фряшечка есть не более, чем набор нулей и единиц в оперативной памяти сервера, раздающего всевозможный порожняк в виде всё тех же нулей и единиц. С тем же успехом можно кайфовать, включая свет на кухне или открывая смеситель в ванной. В этом хоть есть определённая доля логики.

Ответить | Правка | Наверх | Cообщить модератору

150. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 12:28

> С тем же успехом можно кайфовать, включая свет на кухне или открывая смеситель в ванной.
Я не насколько примитивен.

Ответить | Правка | Наверх | Cообщить модератору

181. "Создана организация eBPF Foundation" +1 +/–

Сообщение от пох. (?), 17-Авг-21, 11:20

заменив смеситель в ванной, все еще можно получить удовольствие от хорошо проделанной работы (если есть еще на что менять, а не одно китайское г-но во всех магазинах, различающееся ценником, а не качеством, конечно)
А с фрей это просто бесконечная прогулка по загаженному стадом коров полю. Без цели и результата, потому что сколько ты со своим совочком ни пытайся лепехи хоть как-то прибрать, стадо гадит в сотни раз быстрее и больше.

Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

152. "Создана организация eBPF Foundation" +/–

Сообщение от Аноньимъ (ok), 14-Авг-21, 12:42

> я не умею зарабатывать денег freebsd. А для дома у нее отвратительно сочетание проблем 90х с последствиями макачьего кодинга сейчас.
А вы проекту помогите.
И проблемы устраните, и деньги глядишь научитесь зарабатывать на нём.
Есть ещё GNU Hurd, то-же помощь там нужна любая просто.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

155. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 14:06

В мире *BSD помогать проекту и зарабатывать деньги - занятия обычно взаимоисключающие.

Ответить | Правка | Наверх | Cообщить модератору

161. "Создана организация eBPF Foundation" +/–

Сообщение от Аноньимъ (ok), 14-Авг-21, 15:40

> В мире *BSD помогать проекту и зарабатывать деньги - занятия обычно взаимоисключающие.
Ну нет, неправда это.

Ответить | Правка | Наверх | Cообщить модератору

162. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 15:46

> Ну нет, неправда это.
Если бы было неправдой - BSD сейчас занимали бы лидирующее положение среди серверных систем.

Ответить | Правка | Наверх | Cообщить модератору

166. "Создана организация eBPF Foundation" +/–

Сообщение от Аноньимъ (ok), 14-Авг-21, 16:00

>> Ну нет, неправда это.
> Если бы было неправдой - BSD сейчас занимали бы лидирующее положение среди
> серверных систем.
Ваша логика мне непонятна абсолютно. Можете как-то развернуть?

Ответить | Правка | Наверх | Cообщить модератору

178. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 16-Авг-21, 16:06

> В мире *BSD помогать проекту и зарабатывать деньги - занятия обычно взаимоисключающие.
ну нет, почему же? Вот например сотрудники iX прекрасно заработали на, хм, помощи проекту.
Другое дело что лучше бы, возможно, даже лекции о гендерном равенстве чем та помощь, но они ведь очень старались...

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

177. "Создана организация eBPF Foundation" –2 +/–

Сообщение от пох. (?), 16-Авг-21, 16:05

> А вы проекту помогите.
> И проблемы устраните, и деньги глядишь научитесь зарабатывать на нём.
вы хоть что-то из этого уже сделали? А, нет, только языком трепать.
P.S. сюрприз, я - делал.

Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

179. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 17-Авг-21, 04:29

> P.S. сюрприз, я - делал.
Так и хорошо, продолжайте в том-же духе!

Ответить | Правка | Наверх | Cообщить модератору

180. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 17-Авг-21, 10:03

> Так и хорошо, продолжайте в том-же духе!
извините, я не нуждаюсь в ваших указаниях и вашем одобрении, мастер трепать языком.
Я ответил на вопрос почему меня совсем уже не интересует freebsd - ни как домашняя платформа для самоделок, ни как промышленная. Вы зачем-то начали советовать то, чего сами явно никогда не пытались делать. "во первых вы не умеете кодить..."

Ответить | Правка | Наверх | Cообщить модератору

184. "Создана организация eBPF Foundation" +/–

Сообщение от Аноньимъ (ok), 17-Авг-21, 18:53

Вы как Гэндо Икари закрылись в себе и отринули окружающих.
А ведь другие хотят вам помочь, прислушайтесь к ним, примите их помощь.
Вы не одиноки.

Ответить | Правка | Наверх | Cообщить модератору

125. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 13-Авг-21, 18:51

>  Не могли бы вы, ребята, для начала разработать волшебную технологию выпиливания ebpf нахрен из ядра системы?
Как насчёт kernel.unprivileged_bpf_disabled=1?
Или root — это какая-то левая учётка, под которой кто угодно может зайти и которой доверять нельзя?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Создана организация eBPF Foundation" +6 +/–

Сообщение от макпыф (ok), 12-Авг-21, 21:29

Увидев слово ebpf подумал что опять дыру нашли, уже привык к этому

Ответить | Правка | Наверх | Cообщить модератору

107. "Создана организация eBPF Foundation" –3 +/–

Сообщение от онанимус (?), 13-Авг-21, 15:01

мы не просто так пытаемся эту херню из ядра выпилить)

Ответить | Правка | Наверх | Cообщить модератору

158. "Создана организация eBPF Foundation" +2 +/–

Сообщение от Аноним (159), 14-Авг-21, 14:13

А как именно вы пытаетесь, кроме написания комментариев?
Вот вступили бы в Е*ную Россию, и продвинули бы закон о признании eBPF экстремистским иноагентом на территории РФ.

Ответить | Правка | Наверх | Cообщить модератору

160. "Создана организация eBPF Foundation" +/–

Сообщение от Онаним (?), 14-Авг-21, 15:02

Не найти дыру в дыре - это было бы очень сложно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

165. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 14-Авг-21, 15:55

А программа rm, которая часто используется для совершения DoS-атаки, считается дырой?

Ответить | Правка | Наверх | Cообщить модератору

167. "Создана организация eBPF Foundation" +/–

Сообщение от Онаним (?), 14-Авг-21, 17:29

Два алка-зельцера этому господину.

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +/–

Сообщение от анонимус (??), 12-Авг-21, 21:31

На rust надо ebpf переписать что бы уязвимостей не было!

Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором –1 +/–

Сообщение от Аноним (5), 12-Авг-21, 21:53

Но чтобы все текло как в дождь

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от Аноним (17), 12-Авг-21, 22:11

В Расте где-то течёт?

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +5 +/–

Сообщение от Анонимъ (?), 12-Авг-21, 22:17

Все девочки в округе!

Ответить | Правка | Наверх | Cообщить модератору

56. Скрыто модератором +/–

Сообщение от Аноним (-), 13-Авг-21, 06:25

Да и мальчики тоже, те что помоложе.

Ответить | Правка | Наверх | Cообщить модератору

8. Скрыто модератором +/–

Сообщение от пох. (?), 12-Авг-21, 22:00

> На rust надо ebpf переписать что бы уязвимостей не было!
начать переписывать, срочно! Нет кода - нет уязвимостей!
Но, к сожалению, не получится, этак все ведро переписать придется. Вся жопа с ebpf в том что он засунут без мыла абсолютно во все части ведра.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

36. Скрыто модератором +/–

Сообщение от Аноним (36), 13-Авг-21, 00:47

> Компании Facebook, Google, Isovalent, Microsoft и Netflix выступили учредителями
Они перепишут. Вот увидишь.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

61. Скрыто модератором +/–

Сообщение от Аноним (61), 13-Авг-21, 08:17

а Netflix что там забыла?!

Ответить | Правка | Наверх | Cообщить модератору

85. Скрыто модератором +/–

Сообщение от пох. (?), 13-Авг-21, 10:35

так у нее вся морда линуксная. На фре только раздающие собственно терабайты коробки.

Ответить | Правка | Наверх | Cообщить модератору

52. Скрыто модератором –1 +/–

Сообщение от Аноним (-), 13-Авг-21, 06:11

Лучше rustc на ebpf, чтобы компиляция не занимала часы.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

63. Скрыто модератором –3 +/–

Сообщение от Хан (?), 13-Авг-21, 08:18

Проблема в том, что растоманы не умеют в логику, а следовательно и в програмирование

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

89. Скрыто модератором –1 +/–

Сообщение от Аноним (89), 13-Авг-21, 10:49

В безопасный "Hello World!" умеют!

Ответить | Правка | Наверх | Cообщить модератору

6. "Создана организация eBPF Foundation" +8 +/–

Сообщение от Аноним (6), 12-Авг-21, 21:54

>интерпретатор байткода, дающий возможность через загружаемые из пространства пользователя обработчики на лету менять поведение системы
Звучит так, будто завуалированный бэкдор.

Ответить | Правка | Наверх | Cообщить модератору

9. "Создана организация eBPF Foundation" +13 +/–

Сообщение от Аноним (9), 12-Авг-21, 22:00

"Facebook, Google, Isovalent, Microsoft и Netflix"
Да не, не может быть.

Ответить | Правка | Наверх | Cообщить модератору

51. "Создана организация eBPF Foundation" +/–

Сообщение от Microsoft (?), 13-Авг-21, 06:10

"Microsoft"
О да, уязвимости

Ответить | Правка | Наверх | Cообщить модератору

10. "Создана организация eBPF Foundation" –2 +/–

Сообщение от нах.. (?), 12-Авг-21, 22:01

Он самый.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Создана организация eBPF Foundation" +2 +/–

Сообщение от пох. (?), 12-Авг-21, 22:01

> Звучит так, будто завуалированный бэкдор.
чего это завуалированный?! Это ж штатный бэкдор, от кого надо. Там вверху весь список.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

25. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (25), 12-Авг-21, 22:52

>> Это ж штатный бэкдор, от кого надо. Там вверху весь список.
Э нет, это не дор и никакой не бэк, этo витрина - нового TPЦ в ядре ..
Ух, нНету полета мысли, голосом волка из "Заповедника"
" - Я так монетизирую - eBPF - биржа, маркет и/или еще какой kernel-level прообраз гамазина "
А кто не оплатит квартальную платинум-подписку на syscall`ы:
- select
- open, close
- etc.
тот Eксктремист, ЕSG-кoнтpa, или еще кaкaя нeдoбитая стapopeжимная гидpa !

Ответить | Правка | Наверх | Cообщить модератору

74. "Создана организация eBPF Foundation" +1 +/–

Сообщение от AnonymPatient (?), 13-Авг-21, 09:51

>>> Это ж штатный бэкдор, от кого надо.
>> Э нет, это не дор и никакой не бэк, этo витрина - нового TPЦ в ядре ..
Эта пять )))
только не просто витрина, а и центральный вход

Ответить | Правка | Наверх | Cообщить модератору

60. "Создана организация eBPF Foundation" –1 +/–

Сообщение от ryoken (ok), 13-Авг-21, 08:10

Вот и я подумал, тут что ни новость про BPF, так очередное дупло для мамонтов. Щас эта компашка посидит и начнёт уже на ентерпрайз-уровне быдлокодить дыры :D.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

86. "Создана организация eBPF Foundation" +1 +/–

Сообщение от пох. (?), 13-Авг-21, 10:35

На энтерпрайз уровне это никакие не дыры, а технологические отверстия.

Ответить | Правка | Наверх | Cообщить модератору

93. "Создана организация eBPF Foundation" +/–

Сообщение от ryoken (ok), 13-Авг-21, 11:10

>  технологические отверстия.
...с многопрофильной резьбой? :D

Ответить | Правка | Наверх | Cообщить модератору

95. "Создана организация eBPF Foundation" +/–

Сообщение от AnonymPatient (?), 13-Авг-21, 12:13

Ы-ыы, два наряда - просмотра "Заповедник" от DW на yotube вне очереди

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

96. "Создана организация eBPF Foundation" +/–

Сообщение от AnonymPatient (?), 13-Авг-21, 12:14

Аaa, по сути это выше сказали - новый Торгово-Развлекательный Центр, в ядре
Cмех и слезы

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

12. "Создана организация eBPF Foundation" –2 +/–

Сообщение от нах.. (?), 12-Авг-21, 22:02

> учредителями новой некоммерческой организации eBPF Foundation
а можно огласить весь список ваших этих фаундряшенов (и будущих тоже), а то теперь на каждый пук по такому создают.

Ответить | Правка | Наверх | Cообщить модератору

14. "Создана организация eBPF Foundation" –3 +/–

Сообщение от Sw00p aka Jerom (?), 12-Авг-21, 22:05

SystemD Foundation первый в списке :)

Ответить | Правка | Наверх | Cообщить модератору

15. "Создана организация eBPF Foundation" +4 +/–

Сообщение от Онаним (?), 12-Авг-21, 22:11

Ну наконец-то, теперь становится понятно, откуда этот ёBPF вырос.
Надо бы конечно да, первую и главную фичу: параметр командной строки ядра ebpf.disable. И желательно ещё /proc/sys/net/ebpf_disable

Ответить | Правка | Наверх | Cообщить модератору

90. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 13-Авг-21, 10:59

> Ну наконец-то, теперь становится понятно, откуда этот ёBPF вырос.
как будто и раньше было непонятно?

Ответить | Правка | Наверх | Cообщить модератору

102. "Создана организация eBPF Foundation" +/–

Сообщение от Онаним (?), 13-Авг-21, 13:55

Не, ну теперь хотя бы конкретные имена появились.

Ответить | Правка | Наверх | Cообщить модератору

157. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 14-Авг-21, 14:10

> Надо бы конечно да, первую и главную фичу: параметр командной строки ядра ebpf.disable. И желательно ещё /proc/sys/net/ebpf_disable
Нет, так не надо.
Надо так "я не осилил - значит, нужно запретить всем".

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

18. "Создана организация eBPF Foundation" –4 +/–

Сообщение от Аноним (18), 12-Авг-21, 22:13

SystenD Aliance!

Ответить | Правка | Наверх | Cообщить модератору

19. "Создана организация eBPF Foundation" –1 +/–

Сообщение от pashev.me (?), 12-Авг-21, 22:17

Это как встроенный Перл?

Ответить | Правка | Наверх | Cообщить модератору

27. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Ordu (ok), 12-Авг-21, 22:56

Не, это больше похоже на встроенный wasm.

Ответить | Правка | Наверх | Cообщить модератору

24. "Создана организация eBPF Foundation" +7 +/–

Сообщение от Аноним (24), 12-Авг-21, 22:52

Ничего себе - целую платформу для развития технологии для эксплоитов в ядре создали. До чего техника дошла.

Ответить | Правка | Наверх | Cообщить модератору

68. "Создана организация eBPF Foundation" –2 +/–

Сообщение от Аноним (68), 13-Авг-21, 08:34

Линусу ручку позолоти и тоже можешь.

Ответить | Правка | Наверх | Cообщить модератору

151. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 12:31

Да можно и не золотить.
Монолитное ядро - это по определению выгребная яма, в которую регулярно опорожняются грузовики с мусором. Потому что держать код за пределами кернелспейса - крайне накладно в плане производительности.

Ответить | Правка | Наверх | Cообщить модератору

28. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 12-Авг-21, 23:00

После создания этого радужного собрания общим сеансом экзоцирзма изгонят все дыры из ebpf

Ответить | Правка | Наверх | Cообщить модератору

30. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Истина в последней инстанции (?), 12-Авг-21, 23:23

Ода. А эти всё падки на ущербные инновации. То они ущербный rust, то теперь eBPF.
Сколько там уже сотен дыр нашли?
Мартышки такие мартышки.

Ответить | Правка | Наверх | Cообщить модератору

129. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 13-Авг-21, 19:00

> Сколько там уже сотен дыр нашли?
Правда, каждый раз небольшая приписочка: "для использования этой уязвимости необходимы привилегии root".

Ответить | Правка | Наверх | Cообщить модератору

32. "Создана организация eBPF Foundation" –3 +/–

Сообщение от Аноним (32), 12-Авг-21, 23:45

SystemD Foundation надо бы еще.

Ответить | Правка | Наверх | Cообщить модератору

126. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 13-Авг-21, 18:54

То есть, истории про то, что системду пишет и проталкивает мерзкий редхат, уже никто не верит?

Ответить | Правка | Наверх | Cообщить модератору

34. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (34), 13-Авг-21, 00:00

А Foundation Foundation будет?

Ответить | Правка | Наверх | Cообщить модератору

41. "Создана организация eBPF Foundation" +/–

Сообщение от pashev.me (?), 13-Авг-21, 02:03

Foundation Factory.

Ответить | Правка | Наверх | Cообщить модератору

103. "Создана организация eBPF Foundation" +/–

Сообщение от Онаним (?), 13-Авг-21, 13:56

Foundation Factory Foundation

Ответить | Правка | Наверх | Cообщить модератору

37. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Anonymoustus (ok), 13-Авг-21, 00:54

Ожидаем телеметрию, встроенную прямо в ядро.

Ответить | Правка | Наверх | Cообщить модератору

66. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 08:25

> Ожидаем телеметрию, встроенную прямо в ядро.
Это прошлый век.
Это новая облачная телеметрия будет через интернет бравзер устанавливаться и обновляться.
Вместе с VR поисковым расширителем.

Ответить | Правка | Наверх | Cообщить модератору

38. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 01:06

А что там за байт-код?
На сишарпе писать можно будет?

Ответить | Правка | Наверх | Cообщить модератору

43. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Ordu (ok), 13-Авг-21, 02:40

Нет, я думаю, не можно. Насколько я понял, eBPF не тьюринг полный.

Ответить | Правка | Наверх | Cообщить модератору

53. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (-), 13-Авг-21, 06:13

Какая досада. Надеюсь, это исправят.

Ответить | Правка | Наверх | Cообщить модератору

39. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 01:13

Я немного тёмный в этом вопросе, а чем оно отличается от обычного модуля ядра?

Ответить | Правка | Наверх | Cообщить модератору

54. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 13-Авг-21, 06:22

Тем что байткод eBPF может распространяться и исполняться как юзерспейсный код, выполняясь при этом в и с производительностью пространства ядра. Модули же нужно либо пропихивать в мейнлайн через всю бюрократию, либо поставлять как-то отдельно, уделяя при этом достаточно времени совместимости между версиями ядра. В то время как юзерспейс и ABI в ядре стараются не ломать.

Ответить | Правка | Наверх | Cообщить модератору

57. "Создана организация eBPF Foundation" –3 +/–

Сообщение от пох. (?), 13-Авг-21, 07:02

> Тем что байткод eBPF может распространяться и исполняться как юзерспейсный код,
и ему не надо при этом быть gpl или вообще впопенсорсием. Гугель радостно потирает потные лапки.

Ответить | Правка | Наверх | Cообщить модератору

65. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 08:21

> Тем что байткод eBPF может распространяться как юзерспейсный код
*
> Модули же нужнь поставлять как-то отдельно
Это не те же яйца получаются?
> уделяя при этом достаточно времени совместимости между версиями ядра.
До сих пор как-то поставляют многие без проблем. Не похоже что есть в этом критический  недостаток.
>В то время как юзерспейс и ABI в ядре стараются не ломать.
Ахахах. Ну даже если так, epbf же завязан жёстко на внутренние механизмы ядра?
У меня жёсткое чувство что это переизобретение велосипеда.
Будет хоть контроль доступа со стороны юзера для этого чудокода? Мол в сеть можно, а в диски нельзя?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

87. "Создана организация eBPF Foundation" –2 +/–

Сообщение от пох. (?), 13-Авг-21, 10:37

> Это не те же яйца получаются?
нет, там с gpl-совместимостью проблемы.
> Будет хоть контроль доступа со стороны юзера для этого чудокода?
лолшта? Как это раб еще что-то контролировать собрался?!

Ответить | Правка | Наверх | Cообщить модератору

97. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 12:30

>> Это не те же яйца получаются?
> нет, там с gpl-совместимостью проблемы.
Откуда они у стороннего ПО поставляемого отдельно?

Ответить | Правка | Наверх | Cообщить модератору

164. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 15:52

> нет, там с gpl-совместимостью проблемы.
Действительно, сплошь и рядом такие проблемы. Например, из-за того, что интерпретатор Perl распространяется под GPL, на нём нельзя запускать проприетарные скрипты [сарказм]

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

170. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Аноним (-), 15-Авг-21, 00:41

>> нет, там с gpl-совместимостью проблемы.
> Действительно, сплошь и рядом такие проблемы. Например, из-за того, что интерпретатор Perl
> распространяется под GPL, на нём нельзя запускать проприетарные скрипты [сарказм]
А теперь внимательно прочитай
https://www.gnu.org/licenses/gpl-faq.en.html#IfInterpreterIsGPL
> However, when the interpreter is extended to provide “bindings” to other facilities (often, but not necessarily, libraries), the interpreted program is effectively linked to the facilities it uses through these bindings. So if these facilities are released under the GPL, the interpreted program that uses them must be released in a GPL-compatible way.
>

Ответить | Правка | Наверх | Cообщить модератору

119. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (119), 13-Авг-21, 17:28

eBPF код перед выполнением формально валидирутся на то, что всегда выполняется за конечное время и не может испортить чужую память.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

120. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноньимъ (ok), 13-Авг-21, 17:55

> eBPF код перед выполнением формально валидирутся на то, что всегда выполняется за
> конечное время и не может испортить чужую память.
Валидировать можно и обычный код.
А данные то он испортить может какие угодно, в этом же смысл что-то в ядре исполнять?

Ответить | Правка | Наверх | Cообщить модератору

131. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 13-Авг-21, 19:03

> eBPF код перед выполнением формально валидирутся на то, что всегда выполняется за конечное время и не может испортить чужую память.
Это плохо. Про rust тоже говорят, что он не может испортить память, а дыры в нём находят регулярно!
Нет уж, пусть удаляют валидацию, чтобы было как в Си, тогда и поговорим.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

40. "Создана организация eBPF Foundation" –4 +/–

Сообщение от Хан (?), 13-Авг-21, 01:41

Одно радует что eBPF не интегрировали в мерзкую системду, а оставили самостоятельным проектом, он даже мягкими под винду портируется

Ответить | Правка | Наверх | Cообщить модератору

42. "Создана организация eBPF Foundation" +/–

Сообщение от mikhailnov (ok), 13-Авг-21, 02:05

Да вполне интегрирован давно уже, systemd может, например, сделать простой фаервол для унита.

Ответить | Правка | Наверх | Cообщить модератору

47. "Создана организация eBPF Foundation" +/–

Сообщение от Хан (?), 13-Авг-21, 03:53

Систэмда пока еще не на уровне ядра работает

Ответить | Правка | Наверх | Cообщить модератору

122. "Создана организация eBPF Foundation" +/–

Сообщение от n00by (ok), 13-Авг-21, 18:04

У mikhailnov много интересных идей: #define объявляет переменную, типизация в Си строгая. Ин-теграция -- сложное слово.

Ответить | Правка | Наверх | Cообщить модератору

45. "Создана организация eBPF Foundation" +2 +/–

Сообщение от ИмяХ (?), 13-Авг-21, 03:47

>>радует что eBPF не интегрировали в мерзкую системду, а
а интегрировали прямо в ядро, вот радость-то какая

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

46. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Хан (?), 13-Авг-21, 03:51

Удивительно да? Почему это кусок сетевой подсистемы не в юзерспейсе крутится разом со всем остальным сетевым стеком? Сразу видно ламер

Ответить | Правка | Наверх | Cообщить модератору

55. "Создана организация eBPF Foundation" +2 +/–

Сообщение от Аноним (-), 13-Авг-21, 06:24

Более удивлен, почему это инит до сих пор не в ядре. Такие возможности пропадают и производительность страдает.

Ответить | Правка | Наверх | Cообщить модератору

62. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Хан (?), 13-Авг-21, 08:17

Инит ты серйозно? Разово запускаемы при включении системы и переодически мониторящий сервисы сувать в ядро? Ты здоров парень?

Ответить | Правка | Наверх | Cообщить модератору

134. "Создана организация eBPF Foundation" –5 +/–

Сообщение от Аноним (159), 13-Авг-21, 19:14

>  Одно радует что eBPF не интегрировали в мерзкую системду, а оставили самостоятельным проектом, он даже мягкими под винду портируется
Есть надежда, что лет через 10 и под *BSD появится.
Но вообще systemd - не проблема, вон ребята правильный initware пилят под правильные системы.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

139. "Создана организация eBPF Foundation" –11 +/–

Сообщение от Аноним (-), 13-Авг-21, 20:57

> Есть надежда, что лет через 10 и под *BSD появится.
Ох уж эти лап4т-ые ... смотрите,  гузку не вывихните от гордости.
Совершенно внезапно - то, что действительно нужно было, давно уже там:

commit ae275efcaee4276954fdf42aeebac61211d81bbb
Author: Jung-uk Kim <jkim@FreeBSD.org>
Date:   Tue Dec 6 02:58:12 2005 +0000
    Add experimental BPF Just-In-Time compiler for amd64 and i386.

    Use the following kernel configuration option to enable:

            options BPF_JITTER


> NAME
>     SDT – a DTrace framework for adding statically-defined tracing probes
> NAME
>     netgraph – graph based kernel networking subsystem
А этот ваш "extended Backdoor PF оставьте себе ...

Ответить | Правка | Наверх | Cообщить модератору

141. "Создана организация eBPF Foundation" –11 +/–

Сообщение от Аноним (6), 13-Авг-21, 22:39

Ты видимо не понимаешь, что это разные вещи. Ebpf ≠ bpf.

Ответить | Правка | Наверх | Cообщить модератору

143. "Создана организация eBPF Foundation" –12 +/–

Сообщение от Аноним (159), 13-Авг-21, 22:53

Тихо ты! Не спугни раньше времени. Пусть расскажет сначала, как при помощи своего BPF трассирует системные вызовы.

Ответить | Правка | Наверх | Cообщить модератору

154. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 14-Авг-21, 12:54

>> SDT – a DTrace framework for adding statically-defined tracing probes
> Тихо ты! Не спугни раньше времени. Пусть расскажет сначала, как при помощи
> своего BPF трассирует системные вызовы.
Расскажи сначала, как это - при помощи *опы читать, выдумывая и требуя оспорить придуманный бред?
PS: "Форсирование: Наличие жалоб, Время: Sat Aug 14 10:51:22 2021"
Эк вас, балаболов, припекло-то ...

Ответить | Правка | Наверх | Cообщить модератору

153. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Аноним (-), 14-Авг-21, 12:48

>> то, что действительно нужно было, давно уже там
> Ты видимо не понимаешь, что это разные вещи. Ebpf ≠ bpf.
Ты видимо читал гузкой, если где-то вычитал "ebpf = bpf".
Попробуй читать глазками.

Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

59. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Разбойник (?), 13-Авг-21, 07:57

Я так понимаю, претензии в плане безопасности к этой штуке имеются?

Ответить | Правка | Наверх | Cообщить модератору

64. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Хан (?), 13-Авг-21, 08:19

Претензии к ядру в целом имеются и че? Тип тысячи дыр в линуксе мешают им пользоваться?

Ответить | Правка | Наверх | Cообщить модератору

67. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (67), 13-Авг-21, 08:28

> тысячи дыр
Миллионы, что уж мелочиться

Ответить | Правка | Наверх | Cообщить модератору

76. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Хан (?), 13-Авг-21, 10:04

Хех... тысячи это не фигура речи...https://thebestvpn.com/vulnerability-alerts/

Ответить | Правка | Наверх | Cообщить модератору

75. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (75), 13-Авг-21, 09:58

Ну и что теперь думаете о линуксе?
>созданной под эгидой организации
Посмотрите что такое "Эгида"

Ответить | Правка | Наверх | Cообщить модератору

77. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (78), 13-Авг-21, 10:13

>Ну и что теперь думаете о линуксе?
Посмотрим как отреагирует Линус, а так на фряху переберусь.

Ответить | Правка | Наверх | Cообщить модератору

82. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (82), 13-Авг-21, 10:34

В фряху тоже ebpf сортируют. Тогда уж на openbsd или netbsd.

Ответить | Правка | Наверх | Cообщить модератору

84. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (82), 13-Авг-21, 10:34

*портируют

Ответить | Правка | Наверх | Cообщить модератору

128. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 13-Авг-21, 18:59

Судя по тому, что для портирования системды на опенка потребовалось больше десяти лет — это будет крайне нескоро.

Ответить | Правка | Наверх | Cообщить модератору

80. "Создана организация eBPF Foundation" +2 +/–

Сообщение от Аноним (-), 13-Авг-21, 10:27

Сообществу это не нужно, это нужно Фейсбуку и Гуглу. Не понимаю Майкрософт зачем сюда припёрся, у него же своя экосистема - OS Windows.

Ответить | Правка | Наверх | Cообщить модератору

88. "Создана организация eBPF Foundation" –1 +/–

Сообщение от пох. (?), 13-Авг-21, 10:38

Ну а чем они хуже гугля?

Ответить | Правка | Наверх | Cообщить модератору

106. "Создана организация eBPF Foundation" +1 +/–

Сообщение от BorichL (ok), 13-Авг-21, 14:16

Виндовс пилить дорога, много макак набрали, которых кормить нада. Им слава Тыблока, Соньки и Гугля покоя не даёт, которые запилили оболочку над халявкой и поимели цимус. Они тоже так хотят, вот уже выпилили IE и впилили себе типа яндех браузера. Теперь усердно запиливают прослойку для запуска линухсофта, потом останется только ядро выпилить и анальных зондов с рекламой впилить!

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

111. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 13-Авг-21, 16:31

Ужас! Не дай бог.

Ответить | Правка | Наверх | Cообщить модератору

149. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 12:26

> Сообществу это не нужно
Народу не нужны нездоровые сенсации! Народу нужны здоровые сенсации!

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

94. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (94), 13-Авг-21, 11:35

Для развития зондов?

Ответить | Правка | Наверх | Cообщить модератору

100. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (119), 13-Авг-21, 13:36

На прошлых выходных наконец решил поигрался с eBPF. Так первая же моя программа (TC hook, делающий NAT64) уронила ядро Ubuntu 20.04 с паником. Вообщем, сыровато пока. Теперь на предстоящие выходные - отладка паника.

Ответить | Правка | Наверх | Cообщить модератору

108. "Создана организация eBPF Foundation" +1 +/–

Сообщение от онанимус (?), 13-Авг-21, 15:07

это твоя программа сыровата, допиливай до Local Privilege Escalation

Ответить | Правка | Наверх | Cообщить модератору

117. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (119), 13-Авг-21, 17:10

Да, есть у меня мысль, что можно развить тему и получить какой-нибудь bug bounty.

Ответить | Правка | Наверх | Cообщить модератору

109. "Создана организация eBPF Foundation" –1 +/–

Сообщение от прохожий (?), 13-Авг-21, 15:12

добрый человек,
поделись ссылкой на суть сабжа: маны, обзор возможностей, инструментарий, примеры программ и т.п.. т.е. где можно ознакомиться предметно с возможностями сабжа? чтобы где-то на уровне
https://www.frozentux.net/iptables-tutorial/iptables-tutoria...
??

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

116. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (119), 13-Авг-21, 17:07

Самый разжёванный и последовательный мануал по теме применения eBPF для сетевого трафика в доке cillum: https://docs.cilium.io/en/stable/bpf/
Но конкретно свой прототип NAT64 я слизал с исходников Android: https://android.googlesource.com/platform/system/netd/+/refs...

Ответить | Правка | Наверх | Cообщить модератору

142. "Создана организация eBPF Foundation" +/–

Сообщение от прохожий (?), 13-Авг-21, 22:48

спасибо..
мдэ.. та ещё..

Ответить | Правка | Наверх | Cообщить модератору

101. "Создана организация eBPF Foundation" +2 +/–

Сообщение от Аноним (101), 13-Авг-21, 13:41

Паразитируют на ядре....

Ответить | Правка | Наверх | Cообщить модератору

118. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (118), 13-Авг-21, 17:15

линус на идеях миникс. корпорации на идеях пионеров. потребители на всех сразу. а в начале было Слово.

Ответить | Правка | Наверх | Cообщить модератору

127. "Создана организация eBPF Foundation" –1 +/–

Сообщение от Аноним (159), 13-Авг-21, 18:56

Таки да, этот eBPF — попытка приблизиться к возможностям микроядра, имея вместо архитектуры монолитный overbloat-комбайн.

Ответить | Правка | Наверх | Cообщить модератору

140. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 13-Авг-21, 21:36

как муфту в середку кардана - удобно с ним в метро, защита от перегруза и колейности на асфальте - но лишняя кинематика, непредсказуемость, энергозатратность

Ответить | Правка | Наверх | Cообщить модератору

156. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 14-Авг-21, 14:08

А зачем с карданом в метро?

Ответить | Правка | Наверх | Cообщить модератору

169. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Онаним (?), 14-Авг-21, 17:36

Попытка приблизить буханку хлеба к возможностям троллейбуса.
Но зачем?

Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

121. "Создана организация eBPF Foundation" +3 +/–

Сообщение от Аноним (121), 13-Авг-21, 17:57

топ дегенератов под данной новостью:
пох
нах
Хан
Истина в последней инстанции
Anonymoustus

Ответить | Правка | Наверх | Cообщить модератору

124. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 13-Авг-21, 18:38

себя, меня, и ещё кое-кого забыл

Ответить | Правка | Наверх | Cообщить модератору

171. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (-), 15-Авг-21, 06:43

Мне кажется на опеннете сидит проплаченный Майкрософтом чувак. Но кто этот чувак, админ сайта?

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

123. "Создана организация eBPF Foundation" –1 +/–

Сообщение от YetAnotherOnanym (ok), 13-Авг-21, 18:23

Я так понимаю, дело идёт к тому, что ядро Линуха превратится в легковесную обёртку для ебпф, в котором будет реализовано всё и вся.

Ответить | Правка | Наверх | Cообщить модератору

133. "Создана организация eBPF Foundation" +/–

Сообщение от Аноним (159), 13-Авг-21, 19:10

Это что, не придётся каждую неделю ядро пересобирать?
А зачем тогда вообще нужен админ?

Ответить | Правка | Наверх | Cообщить модератору

168. "Создана организация eBPF Foundation" +1 +/–

Сообщение от Онаним (?), 14-Авг-21, 17:30

ёBPF = Easy Backdoor Programming Framework

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Создана организация eBPF Foundation"	–1 +/–
Сообщение от пох. (?), 12-Авг-21, 21:26
Не могли бы вы, ребята, для начала разработать волшебную технологию выпиливания ebpf нахрен из ядра системы? Ее очень не хватает.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Создана организация eBPF Foundation"	+28 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 21:31
	Уже. Называется kconfig, используется обычно с помощью make menuconfig
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Создана организация eBPF Foundation"	–24 +/–
	Сообщение от пох. (?), 12-Авг-21, 21:58
	эксперт впопеннета как есть. Скажи, а ты хоть раз в жизни вообще-то пользовался make menuconfig? И что с результатом сделал - поди, поставил обратно винду, поскольку не загружалось? С твоими познаниями наиболее вероятный расклад.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Создана организация eBPF Foundation"	–9 +/–
	Сообщение от нах.. (?), 12-Авг-21, 22:04
	Хомяк не выпиливать должен, а жевать то что с лопаты совковой дали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Создана организация eBPF Foundation"	–4 +/–
	Сообщение от пох. (?), 13-Авг-21, 00:03
	> Хомяк не выпиливать должен, а жевать то что с лопаты совковой дали. ну что ты, что ты, хомяк еще может повыпиливать то что покажется ему по контексту похожим, без понимания сути и без знаний что на самом деле эти закорючки означают. А если не получилось - "загрузится с предыдущим ведром". Ну и еще, вот, помечтать что "есть же исходники", ага. (Те самые, из которых я в свое время даже redahead ниасилил выпилить, потому что ну это п-ц времени надо потратить чтобы разобраться - а он в одном конкретном месте только мешается.) У хомяков-то времени полно. Ничем полезным они ведь и не пытаются заняться.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от Аноним (-), 13-Авг-21, 09:22
	хомяк (желательно девственный) с lsmod/lspci/dmesg/make config/cp/lilo/make oldconfig справится за неделю/сутки/полдня. и политика проста - выпилить всё, кроме основ учёта, производительности и железа. это опыт 2-3 лет. под конец только брендовые устройства ввода иногда выпадают и терзают. а в конце синдрома - стоковое ядро или NT.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Создана организация eBPF Foundation"	+1 +/–
	Сообщение от Аноним (-), 13-Авг-21, 05:28
	так жуй, раз должен
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	22. "Создана организация eBPF Foundation"	+6 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 22:20
	> Скажи, а ты хоть раз в жизни вообще-то пользовался make menuconfig? Да, много. > поскольку не загружалось? Просто с другим ядром грузился (если что то шло не так), т.к. регулярно обновляю его, а старые не всегда удаляю, у меня их куча (сейчас 5.12.12, 5.13.0-pf3 (основное на данный момент), 5.13.1, 5.13.6) P.S. Кстати, если что в ядре нету просто bpf, только ebpf и cbpf, поэтому CONFIG_BPF_JIT это оно. Я еще системный вызов вырубил. CONFIG_BPF нельзя т.к. CONFIG_NET от него зависит, но без jit эти дырки не прокатят. Также наверно надо что то связанное с сетевыми фильтрами повырубать, но у меня вырублены все сетевые фильтры, поэтому хз P.P.S. CONFIG_HAVE_EBPF_JIT вроде значит подерживает ли это все архитектура. P.P.P.S. Особо не интересовался bpf, поэтому не гарантирую что все что я написал - верно
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	23. "Создана организация eBPF Foundation"	+2 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 22:31
	и кстати bpf - просто пакетный фильтр, хрень с байткодом в ядре - это (E)BPF JIT, то есть CONFIG_BPF_JIT для обезвреживания уязвимости (загрузка всякой хрени в kernelspace=уязвимость) достаточно Upd. Или нет, немного запутался в этой хрени, главное что у меня этого нету)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 22:55
	Короче все запутанно и нехрена не понятно, но выключения всего связанного с bpf помогает ) P.S. Правда не понял я еще CONFIG_BPF, надо с ним по подробней разобратся
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Создана организация eBPF Foundation"	+5 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 23:08
	Изучил. Из kernel/bpf obj-$(CONFIG_BPF_SYSCALL) += syscall.o verifier.o inode.o helpers.o tnum.o bpf_iter.o map_iter.o task_iter.o prog_iter.o obj-$(CONFIG_BPF_SYSCALL) += hashtab.o arraymap.o percpu_freelist.o bpf_lru_list.o lpm_trie.o map_in_map.o obj-$(CONFIG_BPF_SYSCALL) += local_storage.o queue_stack_maps.o ringbuf.o obj-$(CONFIG_BPF_SYSCALL) += bpf_local_storage.o bpf_task_storage.o obj-${CONFIG_BPF_LSM} += bpf_inode_storage.o obj-$(CONFIG_BPF_SYSCALL) += disasm.o obj-$(CONFIG_BPF_JIT) += trampoline.o obj-$(CONFIG_BPF_SYSCALL) += btf.o obj-$(CONFIG_BPF_JIT) += dispatcher.o ifeq ($(CONFIG_NET),y) obj-$(CONFIG_BPF_SYSCALL) += devmap.o obj-$(CONFIG_BPF_SYSCALL) += cpumap.o obj-$(CONFIG_BPF_SYSCALL) += offload.o obj-$(CONFIG_BPF_SYSCALL) += net_namespace.o endif ifeq ($(CONFIG_PERF_EVENTS),y) obj-$(CONFIG_BPF_SYSCALL) += stackmap.o endif obj-$(CONFIG_CGROUP_BPF) += cgroup.o ifeq ($(CONFIG_INET),y) obj-$(CONFIG_BPF_SYSCALL) += reuseport_array.o endif ifeq ($(CONFIG_SYSFS),y) obj-$(CONFIG_DEBUG_INFO_BTF) += sysfs_btf.o endif ifeq ($(CONFIG_BPF_JIT),y) obj-$(CONFIG_BPF_SYSCALL) += bpf_struct_ops.o obj-${CONFIG_BPF_LSM} += bpf_lsm.o endif obj-$(CONFIG_BPF_PRELOAD) += preload/ CONFIG_BPF используется чтобы этот мейкфайл включить -> BPF_SYSCALL=n отключает bpf (ebpf=bpf)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Создана организация eBPF Foundation"	–8 +/–
	Сообщение от Анончик (?), 13-Авг-21, 04:27
	Ты ещё свою домашнюб работу по частям забыл выложить. Очень ждём твои открытия
	Ответить \| Правка \| Наверх \| Cообщить модератору


	159. "Создана организация eBPF Foundation"	+/–
	Сообщение от Аноним (159), 14-Авг-21, 14:14
	Ну, у нас здесь форум домохозяек. Почему бы домашку сына не выложить?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от пох. (?), 12-Авг-21, 23:39
	Ну вот пункт "поэтому хз" был достаточен - поскольку отлично отражает как понимание вопроса, так и бессмысленность всех остальных действий при отсутствии этого понимания. К сожалению, выпилить ebpf из ведра уже невозможно. Оно запустило щупала во все его части. Условная компиляция? неее, не слышали. Так же как с заshitой от ужасных интеловских увизгвимостей. Давайте лучше будем в самом-самом timecritical месте ядра проверять миллион ненужных флажков на ходу.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	33. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от макпыф (ok), 12-Авг-21, 23:57
	> пункт "поэтому хз" Он означает тлько то что я не знаю какие опции надо в сетевых фильтрах выключать т.к. мне не нужны сетевые фильтры и я выключаю их полностью. > К сожалению, выпилить ebpf из ведра уже невозможно. 1. Если есть исходники - выпилить возможно все 2. Ну так просто отключи, как - я уже сказал, ifdef CONFIG_BPF_SYSCALL в нескольких мейкфайлов врятли тебе сильно навредят
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Создана организация eBPF Foundation"	+/–
	Сообщение от Аноним (78), 13-Авг-21, 10:23
	>Оно запустило щупала во все его части. Так что делать?! В конце концов, Вы согласитесь на чип в лоб?
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	83. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от пох. (?), 13-Авг-21, 10:34
	погодите, а что - кто-то СПРАШИВАТЬ согласия собирался?! Насчет лба я, кстати, сомневаюсь. Та книжка старая, тогда нравы суровые были, автор просто постеснялся точно записать куда именно тот чип вставляют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	163. "Создана организация eBPF Foundation"	+/–
	Сообщение от Аноним (159), 14-Авг-21, 15:49
	> Так что делать?! В конце концов, Вы согласитесь на чип в лоб? Цивилизованный гражданин цивилизованной страны - согласится. И на чип, и на камеры наблюдения в сортире и в душе. Против того, что мобилки подслушивают и отсылают кому надо записи разговоров, никто же не возражает.
	Ответить \| Правка \| К родителю #78 \| Наверх \| Cообщить модератору


	174. "Создана организация eBPF Foundation"	+/–
	Сообщение от Jh (?), 16-Авг-21, 08:39
	что там сложного? на генте ядро так и обновляется
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	44. "Создана организация eBPF Foundation"	+/–
	Сообщение от Аноньимъ (ok), 13-Авг-21, 02:40
	Переходите на сторону FreeBSD.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	50. "Создана организация eBPF Foundation"	+1 +/–
	Сообщение от Аноним (50), 13-Авг-21, 06:07
	Или Haiku.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Создана организация eBPF Foundation"	+2 +/–
	Сообщение от пох. (?), 13-Авг-21, 07:08
	> Переходите на сторону FreeBSD. я не умею зарабатывать денег freebsd. А для дома у нее отвратительно сочетание проблем 90х с последствиями макачьего кодинга сейчас.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	104. "Создана организация eBPF Foundation"	+/–
	Сообщение от BorichL (ok), 13-Авг-21, 14:06
	Последние 2 недели напомнили мне ад, виндовый сисадмин в отпуск укатил, хорошо хоть ещё один спец по винде есть и мы с ним как-то протянули. Я дальше 7ки ненавижу, нелюблю и не хочу! (с), а тут вокруг одни 10ки с кучей шлака. Задолбался с этим мелкомягким гумусом, на разработку времени не хватает.. Так что я лучше продолжу с FreeBSD и дальше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Создана организация eBPF Foundation"	–2 +/–
	Сообщение от пох. (?), 13-Авг-21, 16:33
	кажется, ты перепутал должность админа с эникеем?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Создана организация eBPF Foundation"	+1 +/–
	Сообщение от BorichL (ok), 13-Авг-21, 16:48
	> кажется, ты перепутал должность админа с эникеем? А что делать, без эникейщика никуда!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от Разбойник (?), 13-Авг-21, 19:01
	Ну так FreeBSD пилится на бабки ряда корпораций под их личные нужды (впрочем, как и линукс), на домашних пользователей им срать с высокой колокольни. Сейчас в плане десктопа только Haiku смотрится интересно, но поддержку проприетарного железа она получит скорей всего никогда.
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору


	132. "Создана организация eBPF Foundation"	+/–
	Сообщение от Аноним (159), 13-Авг-21, 19:06
	> Ну так FreeBSD пилится на бабки ряда корпораций под их личные нужды (впрочем, как и линукс), на домашних пользователей им срать с высокой колокольни. Процесс только тогда доставляет удовольствие, когда включает преодоление трудностей. Кому нужно, чтобы всё пахало из коробки - берут макбук.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "Создана организация eBPF Foundation"	+/–
	Сообщение от Разбойник (?), 13-Авг-21, 20:04
	>Процесс только тогда доставляет удовольствие, когда включает преодоление трудностей. Ну вот и ходи на руках тогда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	144. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от Аноним (159), 13-Авг-21, 22:54
	Я не такой извращенец, чтобы получать удовольствие от ходьбы. Вот запускать фряшечку - другое дело.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Создана организация eBPF Foundation"	–1 +/–
	Сообщение от Разбойник (?), 13-Авг-21, 23:18
	Твоя фряшечка есть не более, чем набор нулей и единиц в оперативной памяти сервера, раздающего всевозможный порожняк в виде всё тех же нулей и единиц. С тем же успехом можно кайфовать, включая свет на кухне или открывая смеситель в ванной. В этом хоть есть определённая доля логики.
	Ответить \| Правка \| Наверх \| Cообщить модератору