[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп

10.04.2026 16:30:14 | Хабр

Хабы: Блог компании Timeweb Cloud, Linux, Настройка Linux, Сетевые технологии, Go

Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантированно не обрушат работу ядра. Набор допустимых инструкций ограничен, переходы назад не допускаются (поэтому не будет никаких неопределённых циклов). При этом вы не можете разыменовывать указатели, но вместо этого можете выполнять проверяемые операции считывания через указатели, которые потенциально могут оказаться неудачными, но при этом не спровоцируют паник на всю систему. eBPF в ядре Linux можно закреплять в тысячах хуков (точек перехвата), в качестве которых могут выступать u-пробы, k-пробы, точки трассировки и даже такие штуки как отказы страниц. У eBPF есть целый спектр захватывающих возможностей, которые при этом очень активно разрабатываются. Фичи, поддерживаемые в каждой конкретной версии ядра, перечислены в виде списка по этому адресу.

Подробнее

Читайте также

Как я получила оффер в международную компанию в конце 2025 года, и что на самом деле помогло
10.04.2026 16:20:12 | Хабр

Стало известно о «финишной прямой» в разработке российской вакцины от менингита
10.04.2026 16:20:00 | ferra.ru

[Перевод] Google окончательно убил OpenAI? Как Gemma 4 меняет правила игры
10.04.2026 16:19:45 | Хабр

Low-latency инфраструктура: как устроены ЦОД и сети для минимизации задержек
10.04.2026 16:06:39 | Хабр

Промты для Нано Банана: готовые идеи для фото в нейросети — лаконично и продумано
10.04.2026 15:54:12 | Хабр

[Перевод] Самый простой способ устроить утечку памяти в Java
10.04.2026 15:47:56 | Хабр

Что делать с архитектурным дрифтом в эпоху ИИ?
10.04.2026 15:45:53 | Хабр

МГУ и Пулковская обсерватория будут вместе изучать Солнце и звёзды
10.04.2026 15:35:00 | ferra.ru

Глобальные поставки смартфонов в первом квартале 2026-го сократились на 6% год к году на фоне дефицита чипов памяти и конфликта на Ближнем Востоке — Counterpoint Research
10.04.2026 15:16:24 | vc.ru

Изучение использования рабочего времени
10.04.2026 15:15:43 | Хабр

Volga представила третью модель в линейке — кроссовер K40
10.04.2026 15:04:41 | vc.ru

Перестаньте мешать пользователям: гайд по дружелюбным модальным окнам
10.04.2026 15:04:38 | Хабр

Будни аналитика ИБ: отчеты, уязвимости и реальная безопасность
10.04.2026 14:55:21 | Хабр

Виртуализация квантовых компьютеров: HyperQ, AWS и другие
10.04.2026 14:50:52 | Хабр

Во Владивостоке опасный стронций-90 превратили в безопасную керамику
10.04.2026 14:50:00 | ferra.ru

Красавица и чудовище: наш опыт с HMI, или как мы убирали «красоту» с мнемосхем
10.04.2026 14:46:38 | Хабр

ТОП-11 Нейросетей для генерации презентаций: Выбираем ИИ для создания слайдов с текстом на русском
10.04.2026 14:45:04 | Хабр

Процессор Exynos 2700 заметили в Geekbench. Что получит Samsung Galaxy S27
10.04.2026 14:42:01 | ferra.ru

Стили интеграции: от файлов до событий — как выбрать правильно
10.04.2026 14:35:26 | Хабр

Generative UI: три подхода к интерфейсам, которые собирает ИИ
10.04.2026 14:34:38 | Хабр

Три гвоздя в крышку гроба Claude Code, которые они забили сами
10.04.2026 14:33:17 | Хабр

Как устроена транскрипция в Jitsi Meet: Jigasi, SIP и путь до EMR
10.04.2026 14:32:32 | Хабр

Как русский гений, живший век назад, дал жизнь ИИ
10.04.2026 14:17:14 | Хабр

Inbox Zero в таск-менеджере: как одна маленькая UX-правка изменила мой утренний ритуал
10.04.2026 14:16:54 | Хабр

Роскосмос запланировал отправку робота «Теледроид» на МКС на 2026 год
10.04.2026 14:05:00 | ferra.ru

Как попасть в ответы нейросетей: ChatGPT, Google AI, Яндекс.Алиса, Perplexity, Claude, Gemini, DeepSeek
10.04.2026 14:00:19 | Хабр

Собираем ML-платформу на базе Kubernetes: Yandex Cloud, JupyterHub, Dask и S3
10.04.2026 13:54:56 | Хабр

Рейтинг Рунета без «миллионных оборотов»: как туда попасть и зачем нужен аукцион – интервью с Анатолием Денисовым
10.04.2026 13:54:15 | Хабр

Как я создал AI-ассистента для трейдинга на T-Invest API: от идеи до реализации
10.04.2026 13:45:24 | Хабр

Угадай, кто написал код: ИИ или человек?
10.04.2026 13:40:24 | Хабр

Как гибрид IDP и VLM экономит миллионы на верификации данных
10.04.2026 13:33:35 | Хабр

[Личный опыт] Найм дата инженера: Вайб кодеры атакуют
10.04.2026 13:26:58 | Хабр

Второе дыхание технологий: как мы помогли школе-интернату
10.04.2026 13:23:27 | Хабр

Открытка на Пасху: готовые промты на пасхальную тематику, как нейросеть помогает сделать поздравления для близких
10.04.2026 13:20:22 | Хабр

Российский бизнес столкнулся с нехваткой специалистов по ИИ
10.04.2026 13:20:00 | ferra.ru

Смотреть все

НОВОСТИ

Балицкий сообщил о высокой дроновой активности в Мелитопольском округе
10.06.2026 23:48:04 | Life.ru

В Запорожской области ограничили перевозку организованных детских групп
10.06.2026 23:43:39 | Life.ru

Макрон заявил об участии Зеленского в саммите G7
10.06.2026 23:43:00 | Lenta.ru

Трамп провел заседание в Ситуационной комнате для обсуждения новых ударов по Ирану
10.06.2026 23:40:46 | Lenta.ru

Трамп заявил, что на чемпионат мира в США попадут лишь "правильные" иностранцы
10.06.2026 23:40:00 | Российская Газета

ТАСС: самолет-заправщик США второй вечер летает у границ Ирана
10.06.2026 23:39:35 | ТАСС

Два мирных жителя ранены при ударе дрона ВСУ по авто в Белгородской области
10.06.2026 23:39:35 | Life.ru

Пострадавшим и родственникам погибших в ДТП в Екатеринбурге окажут помощь
10.06.2026 23:39:32 | ТАСС

ВСУ начали массированную атаку на российский регион
10.06.2026 23:38:59 | Lenta.ru

Во Франции раскрыли состояние Зеленского
10.06.2026 23:37:00 | Lenta.ru

Зеленский предложил Прибалтике сделку по дронам
10.06.2026 23:35:00 | Lenta.ru

Украина впервые забронировала долгосрочные мощности газового терминала в Европе
10.06.2026 23:35:00 | Lenta.ru

Над Крымом и Севастополем сбили 10 БПЛА
10.06.2026 23:33:48 | ТАСС

Делегация РФ в Вене: спонсорами убийства россиян являются участники "коалиции дронов"
10.06.2026 23:31:20 | ТАСС

На фасаде Дома правительства зажглась подсветка ко Дню России
10.06.2026 23:29:57 | ТАСС

Омбудсмен Украины ушёл от ответа на вопрос об объятиях при передаче пленных
10.06.2026 23:27:33 | Life.ru

На Украине признали падение эффективности ПВО
10.06.2026 23:24:11 | Lenta.ru

Торги на Нью-Йоркской бирже закрылись снижением индексов после слов Трампа по Ирану
10.06.2026 23:23:59 | ТАСС

НКО смогут на "Госуслугах" подтверждать свои соцсети
10.06.2026 23:23:27 | ТАСС

Папа Римский освятил самую высокую башню храма Святого Семейства в Барселоне
10.06.2026 23:20:42 | ТАСС

В Башкирии задержали банду, оформлявшую SIM-карты на погибших бойцов СВО
10.06.2026 23:19:12 | Life.ru

Шуваев обсудил с Хуснуллиным развитие опорных населенных пунктов Белгородской области
10.06.2026 23:18:11 | ТАСС

Постпред Ирана при ООН призвал Трампа воздержаться от угроз Тегерану
10.06.2026 23:13:41 | ТАСС

Постпред при ООН: президенту США стоит воздержаться от угроз в адрес Ирана
10.06.2026 23:13:41 | ТАСС

В Ингушетии устанавливают двуязычные указатели для сохранения родного языка
10.06.2026 23:10:01 | ТАСС

Sky: полиция Белфаста применила водомет для разгона антимигрантских протестов
10.06.2026 23:09:54 | ТАСС

Стоимость фьючерса на золото опустилась ниже $4 100 впервые с 24 ноября
10.06.2026 23:08:35 | ТАСС

Стоимость фьючерса на золото опустилась ниже $4 100 впервые с 24 ноября 2025 года
10.06.2026 23:08:35 | ТАСС

В историческом центре Ростова-на-Дону загорелись два дома
10.06.2026 23:07:22 | ТАСС

В восьми округах Херсонской области восстановили подачу электричества
10.06.2026 23:06:27 | Life.ru

ОП: число негосударственных организаций - поставщиков соцуслуг выросло на 7%
10.06.2026 23:03:01 | ТАСС

В Горловке при атаке ВСУ пострадал мужчина
10.06.2026 23:02:52 | ТАСС

Корстин: ЦСКА является неудобным соперником для УНИКСа в решающих стадиях
10.06.2026 23:02:27 | ТАСС

Путин поприветствовал участников и гостей форума «ШУМ»
10.06.2026 23:00:45 | Life.ru

Создана интерактивная "карта профессий" Старой Руссы XVII века
10.06.2026 23:00:31 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro