protocol_standard · 8 menciones
Hulios es una pasarela VPN-Tor transparente para Linux escrita en Rust que protege todo el tráfico saliente del sistema desviándolo a través de un cliente Arti (implementación en Rust de Tor) y de un resolver DNS local basado en Hickory. En lugar de apoyarse en cortafuegos externos, opera a nivel de
Perfilar código eBPF es clave para cuantificar la sobrecarga que introduce un hook en el kernel antes de llevarlo a producción. Este artículo describe una metodología reproducible para medir y diagnosticar ese impacto, usando como caso de estudio un hook LSM de file_open. El método combina tres pie
Un ingeniero con experiencia en Colossus (Google), depuración con eBPF y optimización de código en Datadog explica en un extenso artículo técnico por qué aceptó incorporarse a Blacksmith, una compañía de integración continua (CI) que ejecuta sus propias máquinas. El autor sostiene que el núcleo de C
Furtex es un kit de herramientas de código abierto orientado a la investigación de post-explotación y a la evasión de controles de seguridad en sistemas Linux. Está construido sobre dos primitivas del kernel —io_uring y eBPF— y prescinde intencionadamente de liburing y de frameworks intermedios, de
El desarrollador Farid Zakaria anuncia una colaboración con el mantenedor de VFS Christian Brauner que incorporará al kernel Linux un mecanismo programable, basado en eBPF y binfmt_misc, para resolver dinámicamente el intérprete de los binarios. El objetivo es habilitar el soporte de $ORIGIN (la rut
Una empresa ha desarrollado un firewall de capa 7 que toma sus decisiones dentro del núcleo de Linux mediante eBPF, en lugar de hacerlo en un proxy de espacio de usuario como ocurre en la mayoría de soluciones comerciales. La política se escribe como una aplicación JavaScript que se compila en estru
El equipo de ingeniería de Cloudflare analiza SOCKMAP, una infraestructura del kernel de Linux pensada originalmente para Cilium, y la presenta como una herramienta clave para optimizar el reenvío de datos en proxies inversos y balanceadores. Hasta ahora, los programas que mueven grandes volúmenes d
zeroserve, un servidor HTTPS de alto rendimiento que ejecuta scripts eBPF en espacio de usuario, incorpora un modo compatible con Caddy. Cuando recibe un Caddyfile, la herramienta lo compila al vuelo primero a eBPF y después a código máquina nativo para arquitecturas x86_64 y ARM64, ejecutándolo den