什么是eBPF技术 它何以改变Linux？(5)

什么是eBPF技术

InfoQ：eBPF 带来的安全问题同样值得关注，⽐如会有恶意程序利⽤ eBPF 进⾏伪装，对于这种可能会发⽣安全事件，我们应当如何预防和解决呢？

陈莉君教授：eBPF 作为内核技术，具有很高的权限和扩展性，因此也需要相应的安全措施。一些常见的安全威胁包括：恶意代码执行，通过构造恶意的 eBPF 程序，可以在内核环境中执行任意代码，这是一个严重的安全问题；数据泄露，不当的 eBPF 程序可能会泄露系统敏感信息，这包括内存中的数据和网络流量；内存损坏：eBPF 程序可以直接访问内存，如果程序不正确，可能导致内存损坏，导致系统崩溃。

为了预防和处理这些威胁，应该采取以下措施：

• 对 eBPF 程序进行审核：在加载 eBPF 程序之前，应该对其进行审核，确保它是安全的。eBPF 的 verifier 一直在做更多的权衡和考虑，对程序进行安全校验。

• 限制 eBPF 程序的权限：应该通过使用 eBPF 的安全模型，限制 eBPF 程序的权限，例如，限制它只能读取特定的数据。

• 使用沙盒技术：使用沙盒技术，隔离 eBPF 程序，防止它对系统造成危害。

• 实施监控：通过实施监控，监测 eBPF 程序的行为。

开发者如何更好地学习 eBPF 技术？ 

InfoQ：对于开发者来说，如何才能更好地学习 eBPF？

陈莉君教授：首先要掌握 Linux 系统操作系统知识，再了解 eBPF 的大概原理，它是一种 Linux 内核可扩展性技术，它允许用户探索系统行为，以便在内核中运行自己的程序。此外，还要了解 eBPF 的关键概念，包括 BPF 程序、套接字程序、文件和目录程序、日志程序、安全程序、跟踪程序、XDP 程序，等等。

熟悉 eBPF 的编程语言，eBPF 程序使用 C 来编写（用户空间程序可以采用 Go、Rust 等语言），并且可以通过用户空间库调用它们的特定功能。可以使用 LLVM、clang、gcc 等编译器来编译 eBPF 程序。目前，龙蜥社区推出的 Coolbpf 项目，可以简化这部分的开发工作。

了解 eBPF 调试工具，例如 BCC/bpftrace，Kprobes、bpftool 等，这些工具可以帮助开发者在使用 eBPF 时开发和调试程序。

根据开发者自身的情况，选择合适的 eBPF 程序，然后开始学习并编写自己的 eBPF 程序。此外，还可以查看其他开发者的代码，以便获得更多的灵感。 

InfoQ：Linux 得以成功的关键是什么？今年有哪些值得关注的 Linux 及 eBPF 动态？

陈莉君教授：Linux 得以成功，主要得益于其开源自由、社区参与贡献、技术性能与安全性能兼备的特点。此外，Linux 发展在中国也吸引了众多行业领域的参与，形成了一个良好的生态环境，这也是其成功的重要原因。