bpf

文章描述了如何将BPF程序切换到使用BTF生成的vmlinux.h，由于Clang的基于类型的别名分析优化，导致IP校验和不正确，并通过汇编检查详细说明了调试过程。

Alan Maguire 在 Linux 存储、文件系统、内存管理和 BPF 峰会上主持了一场会议，提议对 BTF 进行扩展，以存储有关内联函数的信息，从而通过 kprobes 实现对这类函数的内核跟踪。

本文演示了如何通过创建一个简单的C测试框架来衡量文件打开延迟，从而对eBPF代码性能进行分析，使开发者能够比较附加eBPF钩子前后的开销。

BPF程序现在可以使用netpoll基础设施直接从内核空间发送网络数据包，无需用户空间代理，从而提高如Tetragon等安全监控工具的弹性。

本文批评了Anubis——一个旨在阻止AI爬虫的HTTP工作量证明代理——指出它很容易被AI绕过，同时给人类用户带来了倒退性的负担，尤其是那些使用弱设备或非JavaScript浏览器的用户。

Cloudflare 探索利用Linux内核的SOCKMAP基础设施进行TCP套接字拼接，从而减少用户空间开销，并实现更高效的反向代理数据转发。

何塞·马奇西（José Marchesi）和GCC-BPF团队提供了GCC 16中BPF支持的更新，突出了在与LLVM功能对等方面取得的进展，以及内核BPF自测通过率的提升。

Gobee是一个将Go的子集转译为BPF C的工具，允许开发者用Go而非C编写eBPF程序。它为用户空间生成类型化的Go绑定，并利用clang的后端进行编译。