Исходное сообщение
"Уязвимости в подсистеме eBPF, позволяющие обойти защиту от а..." Отправлено Ordu, 22-Июн-21 19:05
> Админам датацентров, которые, всё же, не C-программисты, недопускающие выход за границы > массивов и обращений к невыделенной/освобождённой памяти, как-то проще писать на сильно > ограниченном диалекте C, чем на натуральной Сишке. Да ещё, при этом, > писать модули ядра. Админам датацентров, которые, всё же, не программисты, как-то проще иметь специализированный язык декларативного толка под такие задачи. Им C нахрен не нужен. Им бы что-нибудь, скажем, позволяющее описать классификацию трафика, а потом к каждому классу написать правило, что делать. Собственно у них так и было всегда -- всякие там iptables, nftables именно тем и занимаются, что предоставляют декларативный язык. Вот программистам датацентров, которые может быть и C-программисты (которые как и все C-программисты позволяют себе выходить за границы массивов и обращаться к невыделенной/освобождённой памяти), как раз очень удобно иметь песочницу на тот случай, если цепочки существующих фильтров оказываются слишком медленными, и встаёт вопрос написания фильтра заточенного под конкретную задачу, который будет классифицировать трафик быстрее.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Админам датацентров, которые, всё же, не C-программисты, недопускающие выход за границы >> массивов и обращений к невыделенной/освобождённой памяти, как-то проще писать на сильно >> ограниченном диалекте C, чем на натуральной Сишке. Да ещё, при этом, >> писать модули ядра. > Админам датацентров, которые, всё же, не программисты, как-то проще иметь специализированный > язык декларативного толка под такие задачи. Им C нахрен не нужен. > Им бы что-нибудь, скажем, позволяющее описать классификацию трафика, а потом к > каждому классу написать правило, что делать. Собственно у них так и > было всегда -- всякие там iptables, nftables именно тем и занимаются, > что предоставляют декларативный язык. > Вот программистам датацентров, которые может быть и C-программисты (которые как и все > C-программисты позволяют себе выходить за границы массивов и обращаться к невыделенной/освобождённой > памяти), как раз очень удобно иметь песочницу на тот случай, если > цепочки существующих фильтров оказываются слишком медленными, и встаёт вопрос написания > фильтра заточенного под конкретную задачу, который будет классифицировать трафик быстрее.
	Введите код, изображенный на картинке: