Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено Джон Ленин, 23-Фев-18 11:52
> Самосгенерированный код будет выполняться в режиме ядра и парсить заголовки каждого пакета. > Возможно такое безопасно реализовать, или как-то проверить что там накодилось вместо > простых статических правил? А то, что статические правила существуют сначала в виде текста, и после парсинга превращаются в памяти в модифицированный бинарник -- тебя, значит не смущает совсем... Сгенеренный код -- сохранённый результат парсинга, что-то типа кэша байткода. И позволяет по-отдельности сохранять и выгружать куски этого кода динамически, по таким критериям как адреса, диапазоны и порты.