标签
一篇技术博客分析指出，Epic Games 即将推出的 Linux 版 Easy Anti-Cheat v2 所依赖的 eBPF 与 TPM 远程证明机制似乎容易被绕过，例如通过重置主板 TPM 或使用 USB 转 SPI 桥接外接 TPM 来伪造可信启动测量值。
HRT 介绍了他们如何使用 BCC 和 bpftrace 等基于 eBPF 的工具，排查其全球计算集群中的神秘网络流量，并详细阐述了适用于延迟敏感型基础设施的实用内核级追踪技术。
一篇开发者博客，介绍了如何用一个 165 行的 eBPF/tcx 程序配合一个 JavaScript 解码器，替换掉 Prometheus 的 statsd_exporter，从而在内核流量控制层直接捕获 StatsD 数据报文，无需在主机上运行任何 UDP 监听进程。
本文描述了作者如何在他们的安全代理中通过实现记忆化来缓存基于inode的策略，从而将eBPF CPU成本降低约90%，避免了文件访问检查时的重复路径遍历。
ANOLISA是一个用于AI智能体工作负载的智能体操作系统层，其特点包括通过AgentSight实现基于eBPF的可观测性、令牌优化以及无需代码更改的运行时管理。
Hulios 是一个基于 eBPF 的透明 Tor VPN 网关，适用于 Linux。它通过嵌入式 Arti Tor 客户端和基于 Hickory 的 DNS 解析器重定向 TCP 和 DNS 流量，从而保护出站流量，并具备内核级泄漏防护。
本文演示了如何通过创建一个简单的C测试框架来衡量文件打开延迟，从而对eBPF代码性能进行分析，使开发者能够比较附加eBPF钩子前后的开销。
Linux 内核计划通过 eBPF 和 binfmt_misc 来支持可重定位二进制文件的 $ORIGIN，从而让 Nix 等工具能够以编程方式选择解释器。
This paper presents ActPlane, a policy engine that enforces safety and effectiveness policies for AI agents at the OS kernel level using eBPF, bridging the semantic gap between natural language policy intent and concrete system actions.
zeroserve 现已支持 Caddy 兼容模式，通过将 Caddyfile 进行即时编译 (JIT) 为 eBPF 和原生机器码，实现了 3 倍吞吐量和 70% 延迟降低。
何塞·马奇西（José Marchesi）和GCC-BPF团队提供了GCC 16中BPF支持的更新，突出了在与LLVM功能对等方面取得的进展，以及内核BPF自测通过率的提升。
本文探讨了字节码虚拟机的出人意料的应用，特别是Linux内核中的eBPF以及编译后二进制文件中用于调试信息的DWARF表达式。
Gobee是一个将Go的子集转译为BPF C的工具，允许开发者用Go而非C编写eBPF程序。它为用户空间生成类型化的Go绑定，并利用clang的后端进行编译。
guardd 是一款开源 Linux 端点检测工具，利用 eBPF 事件与 Isolation Forest 在 60 秒窗口内发现异常进程/网络行为，但对浏览器类误报较敏感。
Frappe Cloud 对影响数千个托管站点的反复数据库冻结问题展开调查，通过 eBPF 追踪在内核层面监控磁盘 I/O，最终发现了触发该故障的可疑查询模式。