ebpf 第7页

Linux性能工具-bpftrace入门

一、bpftrace简介bpftrace是基于ebpf内核vm扩展出来的trace工具。bpftrace是Linux高级追踪工具和语言。

spquan·2023-03-29 06:56

SYS_ADMIN配置下的容器逃逸复现--cgroup

当给容器赋予了--cap-add=SYS_ADMIN权限和--security-optapparmor=unconfined时，可以进行rewrite_cgroup_devices（devices.allow）、ebpf

Adsatrtgo·2023-03-28 20:16

云原生现场分析 Part4 —— eBPF 跟踪 Istio/Envoy 之 upstream/downstream 事件驱动协作下的 HTTP 反向代理流程

image.png注，原文来自https://blog.mygraphql.com/zh/posts/low-tec/trace/trace-istio/trace-istio-part4/。如你看到的转载图片不清，请回到原文。为何要了解upstream/downstream事件驱动协作下的HTTP反向代理流程逆向工程与云原生现场分析系列介绍HTTP反向代理的总流程DownstreamReadRe

MarkZhu·2023-03-17 22:03

逆向工程与云原生现场分析 Part2 —— eBPF 跟踪 Istio/Envoy 之启动、监听与线程负载均衡

承上在上一篇逆向工程与云原生现场分析Part1——eBPF跟踪Istio/Envoy之学步中，介绍了如何入门bpftrace跟踪Envoy。这次我们来次较深度的历险。

MarkZhu·2023-03-14 07:01

互联网摸鱼日报（2023-03-01）

互联网摸鱼日报（2023-03-01）InfoQ热门话题百万级代码工业软件的云端综合实战OPPO全球混合云建设之路深入OpenTelemetry源代码：Java探针的实现和二次开发从安全视角看，革命性的eBPF

每日摸鱼大王·2023-03-13 18:26

当 Xiaomi 12 遇到 eBPF

最近有大佬在android上实践ebpf成功前有evilpan大佬：https://bbs.pediy.com/thread-271043.htm后有weishu大佬：https://mp.weixin.qq.com

花儿谢了6·2023-03-13 13:15

【kernel exploit】CVE-2021-3490 eBPF 32位边界计算错误漏洞

文章首发于安全客：CVE-2021-3490eBPF32位边界计算错误漏洞利用分析影响版本：Linux5.7-rc1以后，Linux5.13-rc4以前；v5.13-rc4已修补，v5.13-rc3未修补

bsauce·2023-03-12 04:28

Janus: 基于eBPF的5G实时AI控制器

O-RAN定义的RIC模型并不能很好支持对实时性有很高要求的用例，本文定义了一套基于eBPF的内联执行架构，从而可以将RIC的支持扩展到实时场景。

DeepNoMind·2023-03-09 18:05

实时跟踪内核 TCP 连接失败与重试 - 基于 BPF

而能透视内核状态的eBPF/BPF可能是个更合适的选择。eBPF可以在以下事件发生时，抓取到连接

·2023-02-19 10:12

Linux 内核观测技术 eBPF 中文入门指南

很早前就想写一篇关于eBPF的文章，但是迟迟没有动手，这两天有点时间，所以就来写一篇。这文章主要还是简单的介绍eBPF是用来干什么的，并通过几个示例来介绍是怎么玩的。

运维之美·2023-02-16 22:18

Wasm-bpf: 为云原生 Webassembly 提供通用的 eBPF 内核可编程能力

另一个令人兴奋的趋势是eBPF的兴起，它使云原生开发人员能够构建安全的网络、服务网格和多种可观测性组件，并且它也在逐步渗透和深入到内核的各个组件，提供更强大的内核态可编程交

·2023-02-16 20:13

在 WebAssembly 中使用 C/C++ 和 libbpf 编写 eBPF 程序

作者：于桐，郑昱笙eBPF（extendedBerkeleyPacketFilter）是一种高性能的内核虚拟机，可以运行在内核空间中，用来收集系统和网络信息。

·2023-02-16 20:40

在 WebAssembly 中使用 Rust 编写 eBPF 程序并发布 OCI 镜像

作者：于桐，郑昱笙eBPF（extendedBerkeleyPacketFilter）是一种高性能的内核虚拟机，可以运行在内核空间中，以收集系统和网络信息。

·2023-02-16 20:40

QCon 北京 2023 大会上关于深度分析和诊断 K8s 容器应用的演讲

重点突出了动态追踪技术，包括有众多局限和缺点的开源技术（SystemTap/eBPF/GDB）和我们开发的新一代分布式动态追踪平台OpenRestyXRay。现

·2023-02-16 20:50

ebpf 月报 - 2023 年 1 月

本刊物旨在为中文用户提供及时、深入、有态度的ebpf资讯。

·2023-02-06 15:01

基于 eBPF 的 Serverless 多语言应用监控能力建设

监控能力作为基础运维能力和核心稳定性措施，开发运维人员可以通过监控系统有效进行故障定位，预防潜在风险，分析长期趋势进行容量规划和性能调优，是软件开发生命周期中必不可少的一环。与此同时，Serverless作为云计算的最佳实践和未来演进趋势，其全托管免运维的使用体验和按量付费的成本优势，使得其在云原生时代备受推崇，在下一个十年将成为云厂商提供的核心能力。随着Serverless的心智普及度越来越高，

·2023-02-06 15:54

eCapture 一个神奇的开源工具

一前言前段时间，一直对eBPF感兴趣，也写了一些eBPF的入门介绍文章，朋友就发来个连接说这是一个好东西，我看，是利用eBPF来实现的，刚好最近在研究，所以就有了这篇的介绍文章。

明翼·2023-02-03 14:42

借助 ChatGPT 编写的 libbpf eBPF 工具开发实践教程: 通过例子学习 eBPF

这是一个基于CO-RE（一次编译，到处运行）的libbpf的eBPF的开发教程，提供了从入门到进阶的eBPF开发实践指南，包括基本概念、代码实例、实际应用等内容。

云微123·2023-01-31 08:48

kubernetes 集群中 cilium 的实践及其网络通信解析

CiliumOverviewCilium是一个基于eBPF和XDP的高性能容器网络方案的开源项目，目标是为微服务环境提供网络、负载均衡、安全功能，主要定位是容器平台。

骆的沙·2023-01-29 20:33

今明两天，eBPF 技术探索和 Intel Arch 两大技术 SIG 继续开讲 | 第 57-58 期

龙蜥社区邀请了浪潮信息SE、eBPF技术探索SIGContributor王传国，IntelArchSIGContributor马腾做本周主题分享，快来扫码入群，预定前排小板凳观看直播！

·2023-01-26 15:32

eBPF SIG年度动态： eBPF和Wasm深度融合、参与7场活动及2023展望 | 龙蜥 SIG

eBPF技术探索SIG致力于深入研究分析BPF前沿技术和产学进展，增强Networking、Tracing、Observability、Security四个纬度技术深度和落地效果，打造国内最有影响力的BPF

·2023-01-26 15:02

关于程序摄像头Trace Profiling的十大热门问题

“Trace-Profiling通过eBPF技术将程序代码执行过程转换成操作系统资源消耗过程，并融合tracing、logging、metrics等多种可观测性技术，形成一个类似光学摄像头的程序摄像头。

·2023-01-26 15:01

什么？Coolbpf 不仅可以远程编译，还可以发现网络抖动！ | 龙蜥技术

近日，在 2022云栖大会龙蜥峰会eBPF&Linux稳定性专场上，来自eBPF技术探索SIGMaintainer的毛文安分享了《Coolbpf的应用实践》技术演讲，以下为本次演讲内容：一、为什么要支持可移植

·2023-01-26 15:01

ebpf 月报 - 2023 年 1 月

本刊物旨在为中文用户提供及时、深入、有态度的ebpf资讯。

·2023-01-26 15:01

在ubuntu16.04系统利用eBPF获取TCP网络状态信息

点总结学习内核模块的一个比较好的方法，是直接找内核源码samples目录对应的实例编译运行：比如想要了解connector模块以netlink协议通信的流程，可以找samples/connector例子编译.学习eBPF

sf_jiang·2023-01-18 03:14

eBPF SIG年度动态： eBPF和Wasm深度融合、参与7场活动及2023展望 | 龙蜥 SIG

eBPF技术探索SIG致力于深入研究分析BPF前沿技术和产学进展，增强Networking、Tracing、Observability、Security四个纬度技术深度和落地效果，打造国内最有影响力的BPF

·2023-01-17 12:40

eBPF的2022之旅

对eBPF的学习和应用也是一样，今天的内容我就带你一起总结一下eBPF在2022年的旅程。eBPF内核的新进展作为Linux内核的一部分，我们先从内核来看看eBPF在2022年中都有哪些新的变化。

·2023-01-13 16:50

Kubernetes 网络学习之 Cilium 与 eBPF

深入探索Kubernetes网络模型和网络通信认识一下容器网络接口CNI源码分析：从kubelet、容器运行时看CNI的使用从Flannel学习KubernetesVXLAN网络CiliumCNI与eBPF

·2023-01-12 09:05

Kubernetes 网络学习之 Cilium 与 eBPF

深入探索Kubernetes网络模型和网络通信认识一下容器网络接口CNI源码分析：从kubelet、容器运行时看CNI的使用从Flannel学习KubernetesVXLAN网络CiliumCNI与eBPF

·2023-01-12 09:01

【译】eBPF 和服务网格：还不能丢掉 Sidecar

随着eBPF等技术的引入，最近关于服务网格是否需要sidecar（也就是sidecarless）的讨论渐增。笔者认为任何问题

·2023-01-12 09:00

基于 Coolbpf 的应用可观测实践 | 龙蜥技术

文/eBPF技术探索SIG随着eBPF技术的广泛应用，在操作系统层面提供了更多的观测能力，站在操作系统层面对应用的行为数据进行trace追踪成了一种应用监控的新手段，本文主要介绍基于eBPF实现对应用网络数据监控的背后逻辑

·2023-01-08 01:28

深入解读云场景下的网络抖动 | 龙蜥技术

文/eBPF技术探索SIG一、网络抖动背景延时高，网络卡，卡住了美好！应用抖，业务惊，惊扰了谁的心？

·2023-01-06 15:21

从编译到可执行，eBPF 加速容器网络的原理分析 | 龙蜥技术

编者按：eBPF(extendedBerkeleyPacketFilter)是一种可以在Linux内核中运行用户编写的程序，而不需要修改内核代码或加载内核模块的技术。

·2023-01-05 14:02

openEuler 倡议建立 eBPF 软件发布标准

eBPF是一个能够在内核运行沙箱程序的技术，提供了一种在内核事件和用户程序事件发生时安全注入代码的机制，使得非内核开发人员也可以对内核进行控制。

·2023-01-02 13:40

linux跟踪技术之ebpf

ebpf简介eBPF是一项革命性的技术，起源于Linux内核，可以在操作系统内核等特权上下文中运行沙盒程序。它可以安全有效地扩展内核的功能，而无需更改内核源代码或加载内核模块。

·2022-12-29 17:21

今明两天，eBPF 技术探索和 Intel Arch 两大技术 SIG 继续开讲 | 第 57-58 期

龙蜥社区邀请了浪潮信息SE、eBPF技术探索SIGContributor王传国，IntelArchSIGContributor马腾做本周主题分享，快来扫码入群，预定前排小板凳观看直播！

·2022-12-28 12:44

基于eBPF的云原生可观测性开源项目Kindling之容器环境下的DNS问题排查

问题描述最近在协助用户做业务的容器化迁移时，对业务做压力测试，发现ui服务的/homepage接口出现了偶发性的响应请求超时。给大家分享下排查问题过程。问题定位先通过skywalking看看相关ui的/homepagetrace，通过下图可以看到总耗时超过5828ms。发现延时出现在ui/homepage的self上，共耗时4005ms。其他依赖调用的时间只用了1823ms。可以确认从ui/hom

·2022-12-23 15:16

eBPF技术应用云原生网络实践系列之基于socket的service | 龙蜥技术

OpenAnolis小助手·2022-12-22 21:18

基于eBPF的云原生可观测性开源项目Kindling之Dubbo2 协议开发流程

1项目概览Kindlingcollector项目作为Go端分析器，使用类似opentelmetry的pinpeline进行数据分析。其中涉及5个组件：UdsReceiver-UnixDomainSocket接收器，接收探针事件并传递给后续的网络分析器。NetworkAnalyzer-网络事件分析器，将接收的Read/Write事件匹配成单次请求后，根据协议解析请求内容生成关键指标，传递给后续的分析

·2022-12-21 18:57

云原生爱好者周刊 | 使用 WASM 来写博客是什么感觉？

TraceeTracee是一个运行时安全和取证工具，它使用eBPF在运行时跟踪主机操作系统和应用程序，并分析收集的事件，以便检测可疑的行为模式。它可以以守护进程的形式运行在Kubernetes环境中，

·2022-12-19 19:01

openEuler 倡议建立 eBPF 软件发布标准

eBPF是一个能够在内核运行沙箱程序的技术，提供了一种在内核事件和用户程序事件发生时安全注入代码的机制，使得非内核开发人员也可以对内核进行控制。

·2022-12-15 18:05

深入解读云场景下的网络抖动 | 龙蜥技术

文/eBPF技术探索SIG一、网络抖动背景延时高，网络卡，卡住了美好！应用抖，业务惊，惊扰了谁的心？

·2022-12-15 17:24

从 Flannel 学习 Kubernetes overlay 网络

深入探索Kubernetes网络模型和网络通信认识一下容器网络接口CNI源码分析：从kubelet、容器运行时看CNI的使用从Flannel学习KubernetesVXLAN网络（本篇）CiliumCNI与eBPF

·2022-12-15 08:44

Service Mesh 的下一站是 Sidecarless 吗？

在实际落地过程中也遇到了形形色色的问题，同时架构也在持续演进去解决这些问题：有的从初始的DaemonSetmode转变为Sidecarmode，如Linkerd；有的从做CNI延伸到ServiceMesh场景，结合eBPF

SOFAStack·2022-12-10 13:34

什么？Coolbpf 不仅可以远程编译，还可以发现网络抖动！

近日，在 2022云栖大会龙蜥峰会eBPF&Linux稳定性专场上，来自eBPF技术探索SIGMaintainer的毛文安分享了《Coolbpf的应用实践》技术演讲，以下为本次演讲内容：一、为什么要支持可移植

阿里云云栖号·2022-12-09 21:16

eBPF 轻量级开发框架来了

近日，在 2022云栖大会龙蜥峰会eBPF&Linux稳定性专场上，来自eBPF技术探索SIGMaintainer、浙江大学的郑昱笙分享了《eunomia-bpf：eBPF轻量级开发框架》技术演讲，以下为本次演讲内容

阿里云云栖号·2022-12-05 14:40

eBPF汇编指令你还不知道？看这一篇文就够了

Linux加油站·2022-12-05 11:39

datadog ebpf模块 offset-guess.o 问题排查解决

解决好公司的好问题，一直是自己从业的准则，我认为这是一件十分幸福的事情。一、定位问题datadogsystem-probe模块打开network-tracer后出现问题：ERROR|(cmd/system-probe/api/module/loader.go:60inRegister)|newmodule`network_tracer`error:errorguessingoffsets:coul

序冢--磊·2022-12-04 23:38

关于ebpf 的co-re

前言由于linux内核更新很快，linux内核底层的结构体千变万化，字段时有变更，如何让我们的ebpf程序一次编译到处执行到不同的linux系统上是我们需要关注的点。

序冢--磊·2022-12-04 23:38

如何使用c语言开发ebpf程序

1、前言:最近开始陆续负责ebpf相关的项目，于是对ebpf相关知识内容进行复习。

序冢--磊·2022-12-04 23:08

推荐频道

ebpf

Linux性能工具-bpftrace入门

SYS_ADMIN配置下的容器逃逸复现--cgroup

云原生现场分析 Part4 —— eBPF 跟踪 Istio/Envoy 之 upstream/downstream 事件驱动协作下的 HTTP 反向代理流程

逆向工程与云原生现场分析 Part2 —— eBPF 跟踪 Istio/Envoy 之启动、监听与线程负载均衡

互联网摸鱼日报（2023-03-01）

当 Xiaomi 12 遇到 eBPF

【kernel exploit】CVE-2021-3490 eBPF 32位边界计算错误漏洞

Janus: 基于eBPF的5G实时AI控制器

实时跟踪内核 TCP 连接失败与重试 - 基于 BPF

Linux 内核观测技术 eBPF 中文入门指南

Wasm-bpf: 为云原生 Webassembly 提供通用的 eBPF 内核可编程能力

在 WebAssembly 中使用 C/C++ 和 libbpf 编写 eBPF 程序

在 WebAssembly 中使用 Rust 编写 eBPF 程序并发布 OCI 镜像

QCon 北京 2023 大会上关于深度分析和诊断 K8s 容器应用的演讲

ebpf 月报 - 2023 年 1 月

基于 eBPF 的 Serverless 多语言应用监控能力建设

eCapture 一个神奇的开源工具

借助 ChatGPT 编写的 libbpf eBPF 工具开发实践教程: 通过例子学习 eBPF

kubernetes 集群中 cilium 的实践及其网络通信解析

今明两天，eBPF 技术探索和 Intel Arch 两大技术 SIG 继续开讲 | 第 57-58 期

eBPF SIG年度动态： eBPF和Wasm深度融合、参与7场活动及2023展望 | 龙蜥 SIG

关于程序摄像头Trace Profiling的十大热门问题

什么？Coolbpf 不仅可以远程编译，还可以发现网络抖动！ | 龙蜥技术

ebpf 月报 - 2023 年 1 月

在ubuntu16.04系统利用eBPF获取TCP网络状态信息

eBPF SIG年度动态： eBPF和Wasm深度融合、参与7场活动及2023展望 | 龙蜥 SIG

eBPF的2022之旅

Kubernetes 网络学习之 Cilium 与 eBPF

Kubernetes 网络学习之 Cilium 与 eBPF

【译】eBPF 和服务网格：还不能丢掉 Sidecar

基于 Coolbpf 的应用可观测实践 | 龙蜥技术

深入解读云场景下的网络抖动 | 龙蜥技术

从编译到可执行，eBPF 加速容器网络的原理分析 | 龙蜥技术

openEuler 倡议建立 eBPF 软件发布标准

linux跟踪技术之ebpf

今明两天，eBPF 技术探索和 Intel Arch 两大技术 SIG 继续开讲 | 第 57-58 期

基于eBPF的云原生可观测性开源项目Kindling之容器环境下的DNS问题排查

eBPF技术应用云原生网络实践系列之基于socket的service | 龙蜥技术

基于eBPF的云原生可观测性开源项目Kindling之Dubbo2 协议开发流程

云原生爱好者周刊 | 使用 WASM 来写博客是什么感觉？

openEuler 倡议建立 eBPF 软件发布标准

深入解读云场景下的网络抖动 | 龙蜥技术

从 Flannel 学习 Kubernetes overlay 网络

Service Mesh 的下一站是 Sidecarless 吗？

什么？Coolbpf 不仅可以远程编译，还可以发现网络抖动！

eBPF 轻量级开发框架来了

eBPF汇编指令你还不知道？看这一篇文就够了

datadog ebpf模块 offset-guess.o 问题排查解决

关于ebpf 的co-re

如何使用c语言开发ebpf程序