[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп

10.04.2026 16:30:14 | Хабр

Хабы: Блог компании Timeweb Cloud, Linux, Настройка Linux, Сетевые технологии, Go

Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантированно не обрушат работу ядра. Набор допустимых инструкций ограничен, переходы назад не допускаются (поэтому не будет никаких неопределённых циклов). При этом вы не можете разыменовывать указатели, но вместо этого можете выполнять проверяемые операции считывания через указатели, которые потенциально могут оказаться неудачными, но при этом не спровоцируют паник на всю систему. eBPF в ядре Linux можно закреплять в тысячах хуков (точек перехвата), в качестве которых могут выступать u-пробы, k-пробы, точки трассировки и даже такие штуки как отказы страниц. У eBPF есть целый спектр захватывающих возможностей, которые при этом очень активно разрабатываются. Фичи, поддерживаемые в каждой конкретной версии ядра, перечислены в виде списка по этому адресу.

Подробнее

Читайте также

Как я получила оффер в международную компанию в конце 2025 года, и что на самом деле помогло
10.04.2026 16:20:12 | Хабр

Стало известно о «финишной прямой» в разработке российской вакцины от менингита
10.04.2026 16:20:00 | ferra.ru

[Перевод] Google окончательно убил OpenAI? Как Gemma 4 меняет правила игры
10.04.2026 16:19:45 | Хабр

Low-latency инфраструктура: как устроены ЦОД и сети для минимизации задержек
10.04.2026 16:06:39 | Хабр

Промты для Нано Банана: готовые идеи для фото в нейросети — лаконично и продумано
10.04.2026 15:54:12 | Хабр

[Перевод] Самый простой способ устроить утечку памяти в Java
10.04.2026 15:47:56 | Хабр

Что делать с архитектурным дрифтом в эпоху ИИ?
10.04.2026 15:45:53 | Хабр

МГУ и Пулковская обсерватория будут вместе изучать Солнце и звёзды
10.04.2026 15:35:00 | ferra.ru

Глобальные поставки смартфонов в первом квартале 2026-го сократились на 6% год к году на фоне дефицита чипов памяти и конфликта на Ближнем Востоке — Counterpoint Research
10.04.2026 15:16:24 | vc.ru

Изучение использования рабочего времени
10.04.2026 15:15:43 | Хабр

Volga представила третью модель в линейке — кроссовер K40
10.04.2026 15:04:41 | vc.ru

Перестаньте мешать пользователям: гайд по дружелюбным модальным окнам
10.04.2026 15:04:38 | Хабр

Будни аналитика ИБ: отчеты, уязвимости и реальная безопасность
10.04.2026 14:55:21 | Хабр

Виртуализация квантовых компьютеров: HyperQ, AWS и другие
10.04.2026 14:50:52 | Хабр

Во Владивостоке опасный стронций-90 превратили в безопасную керамику
10.04.2026 14:50:00 | ferra.ru

Красавица и чудовище: наш опыт с HMI, или как мы убирали «красоту» с мнемосхем
10.04.2026 14:46:38 | Хабр

ТОП-11 Нейросетей для генерации презентаций: Выбираем ИИ для создания слайдов с текстом на русском
10.04.2026 14:45:04 | Хабр

Процессор Exynos 2700 заметили в Geekbench. Что получит Samsung Galaxy S27
10.04.2026 14:42:01 | ferra.ru

Стили интеграции: от файлов до событий — как выбрать правильно
10.04.2026 14:35:26 | Хабр

Generative UI: три подхода к интерфейсам, которые собирает ИИ
10.04.2026 14:34:38 | Хабр

Три гвоздя в крышку гроба Claude Code, которые они забили сами
10.04.2026 14:33:17 | Хабр

Как устроена транскрипция в Jitsi Meet: Jigasi, SIP и путь до EMR
10.04.2026 14:32:32 | Хабр

Как русский гений, живший век назад, дал жизнь ИИ
10.04.2026 14:17:14 | Хабр

Inbox Zero в таск-менеджере: как одна маленькая UX-правка изменила мой утренний ритуал
10.04.2026 14:16:54 | Хабр

Роскосмос запланировал отправку робота «Теледроид» на МКС на 2026 год
10.04.2026 14:05:00 | ferra.ru

Как попасть в ответы нейросетей: ChatGPT, Google AI, Яндекс.Алиса, Perplexity, Claude, Gemini, DeepSeek
10.04.2026 14:00:19 | Хабр

Собираем ML-платформу на базе Kubernetes: Yandex Cloud, JupyterHub, Dask и S3
10.04.2026 13:54:56 | Хабр

Рейтинг Рунета без «миллионных оборотов»: как туда попасть и зачем нужен аукцион – интервью с Анатолием Денисовым
10.04.2026 13:54:15 | Хабр

Как я создал AI-ассистента для трейдинга на T-Invest API: от идеи до реализации
10.04.2026 13:45:24 | Хабр

Угадай, кто написал код: ИИ или человек?
10.04.2026 13:40:24 | Хабр

Как гибрид IDP и VLM экономит миллионы на верификации данных
10.04.2026 13:33:35 | Хабр

[Личный опыт] Найм дата инженера: Вайб кодеры атакуют
10.04.2026 13:26:58 | Хабр

Второе дыхание технологий: как мы помогли школе-интернату
10.04.2026 13:23:27 | Хабр

Открытка на Пасху: готовые промты на пасхальную тематику, как нейросеть помогает сделать поздравления для близких
10.04.2026 13:20:22 | Хабр

Российский бизнес столкнулся с нехваткой специалистов по ИИ
10.04.2026 13:20:00 | ferra.ru

Смотреть все

НОВОСТИ

Прокуратура Москвы передала в суд уголовное дело в отношении Монеточки*
10.06.2026 12:52:21 | Life.ru

СК заявил о попытке покушения на сотрудника предприятия на юго-западе Москвы
10.06.2026 12:50:35 | Life.ru

Авиакомпания Emirates наращивает операции в Дубае
10.06.2026 12:49:00 | Российская Газета

Сборная Норвегии привезет на ЧМ по футболу 300 кг красной рыбы
10.06.2026 12:48:00 | ТАСС

В Белгороде при атаке БПЛА пострадали два человека
10.06.2026 12:47:57 | ТАСС

Считавший себя ребенком сорокалетний неадекват решил проникнуть в детсад и был пойман
10.06.2026 12:47:33 | Lenta.ru

Мировые цены на золото обрушились
10.06.2026 12:47:07 | Lenta.ru

Патриарший хор Храма Христа Спасителя выступил в крипте собора Святого Саввы в Белграде
10.06.2026 12:46:55 | ТАСС

В Кремле не ожидают встречу Путина и Пашиняна до окончательного подведения итогов выборов
10.06.2026 12:46:34 | ТАСС

В Кремле уверены, что панорама обороны Севастополя будет восстановлена
10.06.2026 12:46:15 | ТАСС

Контракт с Cambridge Associates принес ISU $60 млн
10.06.2026 12:46:13 | ТАСС

Песков: борьба России за свои регионы завершится победой
10.06.2026 12:46:12 | ТАСС

Песков: пока точных договоренностей по встрече Путина с Пашиняном нет
10.06.2026 12:46:09 | ТАСС

Путин по ВКС примет участие в открытии нескольких объектов детского отдыха в регионах РФ
10.06.2026 12:46:06 | ТАСС

Песков: Путин проинформирован о взрыве в Балашихе
10.06.2026 12:45:59 | ТАСС

Песков: атака ВСУ на панораму обороны Севастополя подчеркивает правоту РФ
10.06.2026 12:45:56 | ТАСС

Песков: Путину предстоит целый переговорный марафон на саммите Россия - АСЕАН
10.06.2026 12:45:53 | ТАСС

Песков: на следующей неделе в РФ запланирован саммит Россия - АСЕАН
10.06.2026 12:45:42 | ТАСС

Песков: Киев начал наносить удары по истории, но историю нельзя победить
10.06.2026 12:45:38 | ТАСС

Путин обсудит меры по восстановлению инвестиционной активности
10.06.2026 12:45:34 | ТАСС

Прибывшие в Казахстан российские тигры получили имена
10.06.2026 12:45:15 | ТАСС

Драгоценности, пачки денег и ключи: ФСБ показало богатства из дома мусорного монополиста
10.06.2026 12:45:03 | Life.ru

Пропавший Усольцев никогда не пользовался палками для ходьбы
10.06.2026 12:44:28 | ТАСС

СК отреагировал на обнаруженную на юго-западе Москвы взрывчатку
10.06.2026 12:44:23 | Lenta.ru

Раскрыт механизм передачи генов стойкости к антибиотикам между бактериями
10.06.2026 12:44:08 | ТАСС

"Россети" переходят на усиленный режим работы в преддверии Дня России
10.06.2026 12:44:05 | ТАСС

В МИД высказались о реакции ЕС на победу Пашиняна в Армении
10.06.2026 12:43:41 | Lenta.ru

Индия приостановила выдачу разрешений на Starlink из-за угрозы нацбезопасности
10.06.2026 12:43:13 | Lenta.ru

Власти подтвердили, что панорама «Оборона Севастополя» практически уничтожена
10.06.2026 12:42:10 | Life.ru

АТОР: авиабилеты без багажа в июле в РФ подешевели на 12,4%
10.06.2026 12:42:04 | ТАСС

"Сильная Армения": результаты выборов в Армении по сути не отражают волю армянского народа
10.06.2026 12:41:55 | ТАСС

В момент удара дрона ВСУ по автобусу в Мелитополе в нем было девять человек
10.06.2026 12:41:40 | ТАСС

Названы профессии с наибольшим риском сокращений в 2026 году
10.06.2026 12:41:33 | Life.ru

Наряд Анджелины Джоли на корте возмутил пользователей сети
10.06.2026 12:41:04 | Lenta.ru

Почему в США элите и генералам прощают преступления
10.06.2026 12:41:00 | Российская Газета

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro