https://lannert.de/debloss/deContents © 2024 <a href="mailto:lannert@hhu.de">Detlef Lannert</a> <a rel="license" href="https://creativecommons.org/licenses/by-nc-sa/4.0/"> <img alt="Creative Commons License BY-NC-SA" style="border-width:0; margin-bottom:12px;" src="https://i.creativecommons.org/l/by-nc-sa/4.0/88x31.png"></a>Wed, 10 Jul 2024 22:30:45 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://lannert.de/debloss/posts/der-status-von-bpfilter/Detlef Lannert<p>bpfilter, eine Implementierung von netfilter (iptables) basierend auf dBPF, dem erweiterten Berkeley Packet Filter, ist mit der Version 6.8 aus dem Linux-Kernel entfernt worden, existiert aber weiter als out-of-kernel-<a class="reference external" href="https://github.com/facebook/bpfilter">Projekt auf GitHub</a>. Es scheint durchaus funktional zu sein und weiterhin aktiv (von Facebook) entwickelt zu werden.</p> <p>Eine zugehörige Version von iptables unterstützt die zusätzliche Option <code class="docutils literal"><span class="pre">--bpf</span></code> und routet dann die Aufträge statt zum Kernel zum bpfilter-Dämon durch.</p>LinuxNetzwerkhttps://lannert.de/debloss/posts/der-status-von-bpfilter/Mon, 11 Mar 2024 08:00:00 GMThttps://lannert.de/debloss/posts/netkit-ein-neues-netzwerkgerat/Detlef Lannert<p>Der Kernel 6.7 bringt ein neues Netzwerkgerät „netkit“, das BPF-programmierbar ist und den Overhead für Gastsysteme und Container mit viel Netzwerkverkehr reduzieren kann (so dass quasi native Netzwerkperformance erreicht werden kann).</p> <p>Eine Beschreibung findet sich bei <cite>LWN &lt;https://lwn.net/Articles/949960/&gt;</cite>.</p>LinuxNetzwerkhttps://lannert.de/debloss/posts/netkit-ein-neues-netzwerkgerat/Wed, 20 Dec 2023 11:00:00 GMT