Изучаем eBPF: программирование ядра Linux для улучшения безопасности, сетевых функций и наблюдаемости

Лиз Райс, 2024

Обзор

Эта книга посвящена технологии eBPF, развившейся из фильтра пакетов Berkeley. Она позволяет модифицировать поведение ядра Linux, пропуская пользовательские пакеты. В издании рассматривается взаимодействие eBPF с ядром Linux, системные вызовы для его обслуживания и роль в обеспечении безопасности. Описано программирование модулей eBPF и практические аспекты его использования, включая портирование программ между различными дистрибутивами и облачными средами.

Кому подойдёт

• Разработчикам, желающим углубить знания о ядре Linux.
• Системным администраторам, стремящимся оптимизировать производительность и безопасность.
• Специалистам по безопасности, изучающим новые методы защиты.

Ключевые особенности

• Язык: русский
• Страниц: 224
• Издательство: БХВ–Петербург
• Год издания: 2024
• ISBN: 9786010841185

<hr>

Learning eBPF: Linux Kernel Programming for Enhanced Security, Networking, and Observability

Liz Rice, 2024

Overview

This book explores eBPF technology, an evolution of the Berkeley Packet Filter. It enables modification of Linux kernel behavior by allowing user-space programs to run within the kernel. The content covers how eBPF integrates with the Linux kernel, the system calls involved, and its significance for security. It details eBPF module programming and practical considerations for deploying eBPF applications across different distributions and cloud environments.

Who it's for

• Developers seeking deeper Linux kernel insights.
• System administrators aiming to optimize performance and security.
• Security professionals exploring advanced protection mechanisms.

Key features

• Language: Russian
• Pages: 224
• Publisher: BHV-Petersburg
• Year: 2024
• ISBN: 9786010841185