非虫大佬带你探索 eBPF安全开发与攻防对抗

文章预览

eBPF 全称 extended Berkeley Packet Filter，中文意思是扩展的伯克利包过滤器。一般来说，要向内核添加新功能，需要修改内核源代码或者编写内核模块来实现。而 eBPF 允许程序在不修改内核源代码，或添加额外的内核模块情况下运行。eBPF 增加了内核的可扩展性，让内核变得更加灵活和强大。 目前eBPF在跟踪、诊断、网络上有很多应用，如今已被越来越多的开发者关注到，在安全领域 eBPF 正成为一个香饽饽。 ✦    ✦    ✦    ✦    ✦    ✦    ✦    ✦    目录更新 《eBPF安全开发与攻防对抗》 公告：自2023年4月12日起，课程价格由3199元上调至3799元！随着内容不断完善，优惠力度会逐步减少。 购课须知： 1、 个人购买¥3799，公司购买¥4699 2、播放环境：专用视频加密软件播放，必须“Windows真机”系统观看！！！（不支持虚拟机VMware 系统观看） 3、一 ………………………………