Изучаем eBPF - Райс Л.

Книга по технологии eBPF, построенной на основе знаменитого фильтра пакетов,изобретенного в университете Беркли (Berkeley Packet Filter), и позволяющей пропускать в ядро Linux пользовательские пакеты и таким образом модифицировать поведение и функции ядра. В книге рассмотрено, как eBPF соотносится с устройством ядра Linux и его расширениями, какие системные вызовы приме-няются при обслуживании eBPF, какую роль eBPF играет при обеспечении безо-пасности. Рассказано о программировании модулей для eBPF,объяснены прак-тические аспекты использования этого механизма:портирование программ с дистрибутива в дистрибутив и с корпоративного сервера в облако.