https://opennet.ru/openforum/vsluhforumID3/117229.html Компания Cloudflare представила (https://blog.cloudflare.com/xdpcap/) открытый проект xdpcap (https://github.com/cloudflare/xdpcap), в рамках которого развивается похожий на tcpdump анализатор сетевых пакетов, построенный на основе подсистемы XDP (https://www.iovisor.org/technology/xdp) (eXpress Data Path). Код проекта написан на языке Go и распространяется (https://github.com/cloudflare/xdpcap) под лицензией BSD. Проектом также подготовлена (https://godoc.org/github.com/cloudflare/xdpcap) библиотека для привязки eBPF-обработчиков трафика из приложений на языке Go.<br><br><br><br><br>Утилита xdpcap совместима с выражениями фильтрации tcpdump/libpcap и позволяет обрабатывать на том же оборудовании существенно большие объёмы трафика. Xdpcap также может применяться для отладки в условиях, в которых обычный tcpdump неприменим, например, когда применяются системы фильтрации, защиты от DoS-атак и балансировки нагрузки, использующие подсистему ядра Linux XDP, обрабатывающую пакеты на стадии до их обработки сетевым стеком ядра https://opennet.ru/openforum/vsluhforumID3/117229.html#18 Tue, 30 Apr 2019 07:39:23 GMT ГБ-ня уже засучила рука и готовится тестировать новую тулзу... Лубянка не спит...<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#17 Mon, 29 Apr 2019 15:56:30 GMT tcpdump имеет низкую производительность.<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#16 Mon, 29 Apr 2019 15:34:46 GMT &#171;Xdpcap также может применяться для отладки в условиях, в которых обычный tcpdump неприменим, например, когда применяются системы фильтрации, защиты от DoS-атак и балансировки нагрузки, использующие подсистему ядра Linux XDP, обрабатывающую пакеты на стадии до их обработки сетевым стеком ядра Linux (tcpdump не видит пакеты, отброшенные обработчиком XDP).&#187;<br><br>К примеру этим, хотя это продукты разного уровня, Wireshark хорошо подходит для вдумчивого анализа, на базе собранного ранее дампа, а данный продукт для быстрого анализа. <br> https://opennet.ru/openforum/vsluhforumID3/117229.html#15 Mon, 29 Apr 2019 10:13:43 GMT Вперся, в попытках заблокировать телекран например.<br>https://usher2.club/articles/mt-free-pre-block/<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#14 Mon, 29 Apr 2019 08:38:10 GMT Ну и чем этот лисапет лучше Wireshark?<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#13 Mon, 29 Apr 2019 07:56:53 GMT в гугле работает, подрабатывает на товарищмайора. <br>роспозору ваш траффик нафиг не вперся.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/117229.html#12 Mon, 29 Apr 2019 05:46:46 GMT &gt;используя компилятор cbpfc, использующий наработки LLVM/Clang<br><br>Вот за это разработчикам тройной минус.<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#11 Sun, 28 Apr 2019 23:12:36 GMT И много вы видели проектов, которые хотя бы libgccjit используют? Не говоря уже о полновесном кодогенераторе. Это всё, увы, неспроста.<br> https://opennet.ru/openforum/vsluhforumID3/117229.html#10 Sun, 28 Apr 2019 20:49:57 GMT В роскомнадзоре работаешь? <br>