Hacker: Yararlı eBPF paket filtresinde birçok güvenlik açığı var
Genişletilmiş Berkeley Paket Filtresi (eBPF), veri paketlerini ağlardan filtreler ve bunları işletim sistemi çekirdeğine yerleştirir. Teknoloji, bilgisayarların ve ağların yönetimi ve korunmasında kullanıcıları destekler. Bununla birlikte, yöneticilerin ve güvenlik ekiplerinin nadiren yeterince hesaba kattığı bir şey var: Paket filtresi, bilgisayar korsanları tarafından bir siber saldırı için kolayca kötüye kullanılabilecek çok sayıda güvenlik açığına sahiptir. Genişletilmiş Berkeley Paket Filtresi, korumalı alandaki programların işletim sistemi çekirdeği gibi ayrıcalıklı bir bağlamda çalışmasına izin veren özel amaçlı bir sanal makinedir. Veri birimlerinin veri bağlantı katmanlarına bir arayüz oluşturur. Teknoloji her ikisini de destekliyor…