bpf

Mạng, Bảo mật và Khả năng quan sát dựa trên eBPF

Ngôn ngữ truy vết cấp cao dành cho Linux

Khung dịch ngược/tháo rời Capstone cho ARM, ARM64 (ARMv8), Alpha, BPF, Ethereum VM, HPPA, LoongArch, M68K, M680X, Mips, MOS65XX, PPC, RISC-V(rv32G/rv64G), SH, Sparc, SystemZ, TMS320C64X, TriCore, Webassembly, XCore và X86.

Danh sách tổng hợp các dự án tuyệt vời liên quan đến eBPF.

Kyanos là công cụ phân tích mạng sử dụng eBPF. Nó có thể trực quan hóa thời gian gói tin trong kernel, bắt các yêu cầu/phản hồi, giúp việc xử lý sự cố hiệu quả hơn.

Khả năng quan sát bảo mật dựa trên eBPF và thực thi thời gian chạy

Profiling liên tục để phân tích mức sử dụng CPU và bộ nhớ, chi tiết đến số dòng và theo thời gian thực. Giúp tiết kiệm chi phí hạ tầng, cải thiện hiệu suất và tăng độ tin cậy.

Aya là một thư viện eBPF dành cho ngôn ngữ lập trình Rust, được xây dựng tập trung vào trải nghiệm của nhà phát triển và khả năng vận hành.

Bảo mật runtime và pháp chứng kỹ thuật số Linux sử dụng eBPF

Hướng dẫn dành cho nhà phát triển eBPF: Học eBPF từng bước qua các ví dụ.

Gói tin ơi, bạn ở đâu? -- Trình gỡ lỗi mạng nhân Linux dựa trên eBPF

Bộ phân tích mạng TCPdump

Giao diện LIBpcap cho các cơ chế bắt gói tin nhân khác nhau

Hướng dẫn XDP

Inspektor Gadget là bộ công cụ và framework để thu thập dữ liệu và kiểm tra hệ thống trên cụm Kubernetes và máy chủ Linux sử dụng eBPF

Bản mirror upstream tự động cho build độc lập libbpf.

bpftop cung cấp góc nhìn thời gian thực động về các chương trình eBPF đang chạy. Nó hiển thị thời gian chạy trung bình, số sự kiện mỗi giây và ước tính tổng % CPU cho từng chương trình.

Prometheus exporter cho các metric eBPF tùy chỉnh

Hệ thống thực thi bảo mật thời gian chạy. Làm cho việc tăng cường/cách ly workload và triển khai các chính sách quyền hạn tối thiểu trở nên dễ dàng nhờ tận dụng LSM (LSM-BPF, AppArmor).

🕵️‍♂️ Giao diện dòng lệnh (TUI) để bắt gói tin mạng sử dụng eBPF trên Linux.

Lên lịch chạy các chương trình bpftrace trên cụm kubernetes của bạn bằng kubectl

bpftune sử dụng BPF để tự động tối ưu hóa hệ thống Linux

Trình biên dịch Solidity cho Solana, Polkadot và Stellar

tcpdump dựa trên eBPF và nhận thức tiến trình

Thư viện để làm việc với các chương trình eBPF từ Go

Máy ảo và trình biên dịch JIT bằng Rust cho các chương trình eBPF

Bộ công cụ eBPF tối giản và mang tính chuyên biệt cho hệ sinh thái Rust

Kho lưu trữ libseccomp chính

Tường lửa tận dụng hook XDP của Linux kernel. Hook XDP cho phép xử lý mạng cực nhanh trên hệ thống Linux, rất lý tưởng để chặn lưu lượng độc hại từ các cuộc tấn công (D)DoS. Tường lửa này hỗ trợ IPv6! Hy vọng điều này hữu ích cho các kỹ sư mạng và lập trình viên quan tâm đến XDP!

Thư viện eBPF cho Go. Được hỗ trợ bởi libbpf