eBPF 即将登陆 Windows

文章预览

作者 | Joab Jackson 译者 | 王强 策划 | Tina 在 IETF 和微软的帮助下，eBPF 将很快为 Linux 和 Windows 的内核程序提供跨平台兼容性。 在上个月的虚拟 eBPF 峰会上，Isovalent 的首席技术官兼联合创始人 Thomas Graf 谈到了这款开源的，由过滤器转型而成的内核引擎的未来。他指出，这个未来包括了微软 Windows 的版本。 微软研究人员已启动了一个项目，为 Windows 制作一个 eBPF 版本，也就是说为 Windows 内核提供一个类似的可编程接口。 自十年前被纳入内核以来，基于 Linux 的 eBPF 得到了广泛采用，尤其是可观察性、安全性和合规性工具对它的使用非常多。这些工具利用其可编程的高速特性来分析和过滤数据包，而无需繁琐的模块或危险的内核修改。 借助它承诺的 Windows 和 Linux 之间的跨平台兼容性，工具开发商就能写出同时支持两大平台的二进制文件了。 ………………………………