Application-Layer Parsing in eBPF
github.com原文 ↗
beeper 试图在 eBPF 中直接解析应用层协议,把通常要在用户空间完成的高层字段变成内核事件。它的技术看点不在又一个抓包器,而在于探索 eBPF verifier、内核开销与协议状态机之间能走多远;当前 README 给出的协议覆盖和性能数据有限,适合先读实现再评估生产边界。
–浏览
github.com原文 ↗
评论 · Comments