您好,登錄后才能下訂單哦!
本篇文章給大家分享的是有關微軟是否會將Linux工具eBPF引入Windows,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
微軟啟動了一個新項目,目的是將Linux內核工具eBPF(擴展伯克利包過濾)引入Windows。該公司堅持認為,讓該技術在Windows中運行的舉措并不代表創建一個eBPF的分叉。相反,它將使用現有的項目,包括IOVisor uBPF項目和PREVAIL驗證器在自己的操作系統上運行eBPF程序和API--特別是Windows 10和Windows Server 2016或以上。
對于Windows上的eBPF來說,現在依然是處于非常早期的階段,因為微軟才剛剛啟動這個項目。因此,很難了解開發的速度且官方還沒有公布時間表。在該項目的GitHub頁面上,微軟表示,其目的是 "為使用跨操作系統生態系統的通用鉤子和輔助工具的代碼創建源代碼兼容性"。
由于它能夠在Linux內核中運行沙盒程序,而不需要改變內核源代碼或加載內核模塊,該技術對眾多安全應用來說是完美的。
eBPF是一項著名的技術,可以提供可編程性和敏捷性,特別是用于擴展操作系統內核,用于DoS保護和可觀察性等用例。這個項目是一項正在進行的工作,它允許使用Linux生態系統中熟悉的現有eBPF工具鏈和API在Windows之上使用。也就是說,這個項目將現有的eBPF項目作為子模塊,并在其間添加一層,使其在Windows之上運行。
在關于該技術的FAQ中,該公司指出,"當HVCI被啟用時,eBPF程序在解釋模式下可以正常工作,但在使用JIT編譯時就不行了"。
以上就是微軟是否會將Linux工具eBPF引入Windows,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。