Исходное сообщение
"Первый пригодный для пользователей релиз пакетного фильтра N..." Отправлено pavel_simple, 23-Янв-14 09:19
>[оверквотинг удален] > description:    Xtables: BPF filter match > author:         Willem de Bruijn > <willemb@google.com> > depends:        x_tables > intree:         Y > vermagic:       3.12-0.bpo.1-amd64 SMP mod_unload modversions > другое дело что подобный подход не применим на target, и возможно какое-то > подобие виртуальной машины было-бы востребовано, но опять=же возникает вопрос почему было > не расширить тот-самый bpf-jit функциями позволяющими работать с памятью и sk_buff > и менять содержимое. ИМХО McHardy на этот раз сильно перемудрил, как таковой виртуальной машины я там не разглядел - код конечно вполне приличный, но как только оно начнёт обростать фичами начнёться беда, как его нормальным способом расширять я пока не понял.