https://vmlinuz.pl/tags/ebpf/ Recent content in Ebpf on vmlinuz Hugo pl 2025-2026 vmlinuz.pl Sat, 13 Jun 2026 10:00:00 +0100 https://vmlinuz.pl/posts/ebpf/ Sat, 13 Jun 2026 10:00:00 +0100 https://vmlinuz.pl/posts/ebpf/ <p><a href="https://vmlinuz.pl/posts/kprobes/">Kprobes</a> pozwalają wstrzyknąć kod w dowolne miejsce jądra, ale robisz to, pisząc moduł kernela. Jeden błąd i masz kernel panic. eBPF rozwiązuje ten problem: ładujesz mały program do jądra, a weryfikator gwarantuje, że nie wykona niczego niebezpiecznego. To dziś podstawa nowoczesnej obserwowalności, sieci i bezpieczeństwa w Linuksie.</p> <h2 id="czym-jest-ebpf">Czym jest eBPF?</h2> <p>eBPF (extended Berkeley Packet Filter) to maszyna wirtualna wewnątrz jądra. Pozwala uruchamiać niewielkie programy w przestrzeni jądra, podpięte pod zdarzenia, bez rekompilacji kernela i bez restartu. Z grubsza działa tak:</p>