Разрабатывая новые продукты, мы зачастую выводим нашу операционную систему — Linux — за рамки общепринятых возможностей. Распространенной темой было использование eBPF для создания технологии, которая в противном случае потребовала бы модификации ядра. Например, мы создали систему защиты от DDoS и балансировщик нагрузки и используем ее для мониторинга нашего серверного парка. Читать далее
Назначение Для процессора , Socket AM2, Socket AM2+, Socket AM3/AM3+/FM1, Socket FM2/FM2+, Socket 754, Socket 939, Socket 940, Socket 775, Socket 1150/1155/1156, Материал радиатора Алюминий , Гаранти Zalman CNPS7000V 2600об./мин в наличии Цена: 24840.00 ₽ КУПИТЬ
Назначение Для процессора , Socket AM2, Socket AM2+, Socket AM3/AM3+/FM1, Socket FM2/FM2+, Socket 754, Socket 939, Socket 1150/1155/1156, Socket 1356/1366, Socket 2011, Материал радиатора Алюминий + медь Gigabyte Xtreme Gaming XTC700 1700об./мин в наличии Цена: 6090.00 ₽ КУПИТЬ
eBPF называют «безопасным по умолчанию». Но что, если это не так? Все хвалят eBPF за «безопасность и изоляцию». Но что если данные из вашей eBPF-мапы может прочитать любой процесс с правами root? Я не буду учить писать свой eBPF-хелпер. Я покажу практический пример демонстрации этой уязвимости. Пора разобрать вопрос, о котором часто молчат: почему данные из eBPF-мап могут быть доступны не только вашему агенту. Читать далее