Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開

Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開 Linuxカーネルを書き換えることなくその内部の機能をフックし、フック先でサンドボックス化されたプログラムを実行することにより、カーネルをプログラマブルに機能拡張できる「eBPF」（Extended Berkeley Packet Filter）は、クラウドネイティブ関連で最も注目されている技術の1つです。 eBPFを用いたソフトウェアとしては、CNI（Container Networking Interface）を用いてコンテナ間のセキュアな接続やロードバランシングなどさまざまな機能拡張を実現する「Cilium」がCloud Native Computing Foundationのプロジェクトとしてよく知られています。 今回、そのCiliumを開発するIsoval

[oooooo4150]

“Linxuカーネル” typo発見！

[jniino]

Publickey中の人です。Typoのご指摘ありがとうございます。直しました！

[sgo2]

蜂の巣がモチーフらしきアイコンにTetragon(四角形)…コードなボケ?

[ryuichi1208]

> Tetragonは、Linuxカーネル内部のさまざまなAPIやスタックからメトリクスをリアルタイムに取得

[qawsklp]

お、新しいセキュリティホールか？

[kkobayashi]

BPFでそこまでできるの？extendedしすぎやろ。。

[napsucks]

単なるパケット制御でしかなかったBPFがなんかすごい進化してたのね

[otchy210]

「大いなる力には大いなる責任が」系のやつじゃないこれ？アプリ側を騙すように何でも書き換えられる脆弱性が見つかって…みたいな未来が見える。

[bluescreen]

イメージキャラがなんかかわいい。