国内Linux内核先驱者陈莉君教授领衔，业界首个产学研 eBPF技术探索SIG成立！

最新推荐文章于 2023-04-21 15:49:48 发布

芯光未来

最新推荐文章于 2023-04-21 15:49:48 发布

阅读量1.7k

点赞数 1

分类专栏： Linux内核安全 eBPF 文章标签： linux 安全

本文链接：https://blog.csdn.net/weixin_72742917/article/details/126646498

版权

Linux内核安全同时被 2 个专栏收录

30 篇文章 10 订阅

订阅专栏

eBPF

25 篇文章 3 订阅

订阅专栏

在这里插入图片描述
近日，我有幸能加入由陈老师领衔、集结各大公司的eBPF领域大佬，成立的龙蜥社区eBPF技术探索SIG组。后续会持续推动eBPF技术在国内的落地以及前沿技术探索，大家感兴趣的话可以查看SIG组页面或加我微信，一起开始eBPF的神奇之旅！

SIG组页面：https://openanolis.cn/sig/ebpfresearch?lang=zh
微信：Kernel-Security

背景

“一场军备竞赛已经打响：越来越多的商业产品利用 eBPF 技术提高其可观测性“性能优化大神 Gregg 如是说。

eBPF 作为 Linux 内核一项革命性的技术，起源于 Linux 内核，该技术可以安全而高效地拓展内核的能力。目前，国内外基于 eBPF 的开源项目如雨后春笋般出现，如高效内核追踪的工具集和库函数 BCC；高级追踪语言 Bpftrace；云原生环境下优化网络传输路径、提高微服务网络性能的 Cilium；确保内核运行时安全的KRSI；实现4层网络负载均衡器的Katran；DDOS 攻击的流量优化项目 CloudFlare；轻量化容器管理引擎 bedshim ；一次编译、到处运行的 coolbpf；Linux 显微镜 LMP 等等，这些项目在产学研领域正发挥越来越重要的作用。

成立初衷

如今，云网端边等场景下，eBPF 技术发展如火如荼、方兴未艾，在 Linux 内核专家陈莉君教授的引领下，各路活跃的 eBPF 领军者和实践者相遇了，这样的相遇促成了一个新 GROUP 的诞生。因此龙蜥社区正式成立了eBPF 技术探索 SIG（Special Interest Group）。此次成立 SIG 组，将打破桎梏，创建一个适合业界和学术界深入研究 eBPF 前沿技术、实际落地演进效果的良好生态，同时也带来了业界和学界两大开源项目 Coolbpf 和 LMP，Coolbpf 着重于提升开发效率，后续也会从 Security 角度进行深入探索；LMP 则是孵化于高校，通过构建机器学习模型等方案，从可视化平台的角度来进一步基于 eBPF 技术深入调试内核。

SIG 组创新点

1、业界首个 eBPF 产学研社区 SIG 组

打破以往 eBPF 研究学习在业界和学术界的隔离，集合高校教授（学术界）、一线大厂开发专家（业界）、企业研究院的研究人员及使用 eBPF 技术的创业者。
深度探索 eBPF 在可观测性、性能、安全上的前沿技术，并引导落地优化，造福广大开发者和厂商。
优化 eBPF 内核适配性，向下适配低版本内核，更加适用于实际生产环境。

2、Coolbpf：六大功能，助力开发效率急速提升

本地编译服务，基础库封装。
远程编译服务。
高版本特性通过 kernel module 方式补齐到低版本。
BTF 的自动生成和全网最新内核版本爬虫。
各内核版本功能测试自动化。
Python、Rust、Go、C 等高级语言支持。

3、LMP：孵化于高校，打造基于BPF技术深入调试内核的可视化平台

可视化 Web 页面。
性能数据实时化展示。
机器学习模型。

SIG 目标

代码项目: 项目在 Networking、Tracing、Observability、Security 四大领域有突破性或前沿技术。国际上对标知名 eBPF 社区。
国内做领先者社区。
引领 BPF 技术浪潮。
SIG 路线图及工作计划

eBPF 技术探索 SIG 成立后，基于 SIG 目标，接下来工作计划将有以下规划：

coolbpf 支持运行时安全策略
支持 LSM 安全功能，增强运行时安全检测能力
coolbpf 支持更多其他特性
通过完善 coolbpf 特性，打造标杆项目
引进优秀项目
支持跟踪，诊断，可观测和安全的一体化能力
探索新的技术、新特性
如硬件 offload BPF 特性
提升字节码翻译效率
支持基于 eBPF 的内核运行时安全检测

在这里插入图片描述

SIG成员介绍

Owner：

陈莉君老师（西安邮电大学教授，国内Linux内核先驱者）

Maintainer:

毛文安（阿里云）
许庆伟（深信服）本人
赵亚雄（NewRelic）
陈恒奇（腾讯）
王璞（达坦科技）
汝磊（谐云）

SIG 交流与活动

系列图书出版
技术直播分享
SIG组沙龙
文章专栏
行业峰会
开源高校行
公众号文
圆桌会议
开发者互动Meetup
国内外eBPF社区互动

展望

陈莉君教授表示：“路漫漫其修远兮，吾将上下而求索。龙蜥社区 eBPF 技术探索 SIG 将打造融合创新、互为中心、重实践、敢探索、全开放、无边界的开源社区。将更进一步致力于深入研究分析BPF前沿技术和产学研融合，在Networking、Tracing、Observability、Security 四个纬度进行深入探索和产业落地，构建国内最有影响力的 eBPF 项目和社区，带领大家开启 eBPF 的神奇之旅。”