第694回ではポータブルなBPFバイナリを作成できる、 BPF CO-REのビルド方法を紹介しました。今回はより実践的なコードを使って、 いろいろなツールを作ってみましょう。 BPF CO-REの基本と事前準備 BPF CO-RE （Compile Once - Run Everywhere） については第694回でも言及 ...

eBPFでcommit logを調べてみるといろいろと面白そうなものが出てくるな。例えば、TCP-BPF [netdev 2.2]。TCPコネクションのパラメータをBPFで操作できる。さらに最近（バージョン5.5以降）では、輻輳制御もeBPFで実装できるようになっているようだ。eBPFにより ...

第688回の 「eBPFのコンパイラーに対応したツールでさまざまな挙動を可視化する」 ではBPF Compiler Collectionに付属の各種サンプルツールの使い方を紹介しました。今回はコンパイラーを活用して、 自分でeBPF用コードを書くための基礎を学んでみましょう。

BPF, as in Berkeley Packet Filter, is an in-kernel virtual machine running programs passed from user space. Initially implemented on BSD, then Linux, the (now legacy) "classic BPF" or cBPF machine ...

There's growing interest in a new type of software for Linux machines called BPF, which allows the user to run a program in the kernel and enjoy "observability super powers", according to Brendan ...