Хакер: корисний фільтр пакетів eBPF має багато вразливостей
Розширений фільтр пакетів Берклі (eBPF) фільтрує пакети даних із мереж і вбудовує їх у ядро операційної системи. Технологія підтримує користувачів в адмініструванні та захисті комп’ютерів і мереж. Однак те, що адміністратори та служби безпеки рідко враховують належним чином: фільтр пакетів має численні вразливості, якими хакери легко можуть зловживати для кібератак. Розширений фільтр пакетів Berkeley — це віртуальна машина спеціального призначення, яка дозволяє запускати програми ізольованого програмного середовища в привілейованому контексті, наприклад, ядро операційної системи. Він формує інтерфейс до рівнів каналу даних блоків даних. Технологія підтримує як…