Публикация от 11 июня 2026

🧑‍🎓 Книга: Изучаем eBPF. Программирование ядра Linux для улучшения безопасности, сетевых функций и наблюдаемости eBPF (extended Berkeley Packet Filter) — технология ядра Linux, позволяющая безопасно запускать небольшие программы прямо внутри ядра без изменения его исходного кода и без загрузки обычных модулей Её применяют для: ◦ анализа сетевого трафика и фильтрации пакетов; ◦ мониторинга производительности; ◦ трассировки системных вызовов и процессов; ◦ обнаружения угроз; ◦ реализации сетевых политик и балансировки нагрузки. — В книге рассмотрено, как eBPF соотносится с устройством ядра Linux и его расширениями, какие системные вызовы применяются при обслуживании eBPF, какую роль eBPF играет при обеспечении безопасности Рассказано о программировании модулей для eBPF, объяснены практические аспекты использования этого механизма: портирование программ с дистрибутива в дистрибутив и с корпоративного сервера в облако 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер