Linux内核net／bpf模块的bpf_tail_call()尾调用机制

最新推荐文章于 2026-06-17 16:17:39 发布
原创 最新推荐文章于 2026-06-17 16:17:39 发布 · 1.5k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#linux kernel #JIT #Tail Call #Stack Unwinding #解释器
本文探讨了BPF作为一种轻量级解释器的核心特性及其与LuaJIT及v8的对比, 并深入分析了v8引擎中CSA机制与尾调用的工作原理。

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/core?h=v4.13-rc2&id=04fd61ab36ec065e194ab5e74ae34a5240d992bb

备注：

（1）BPF实际上核心是一个解释器，加上JIT引擎，但是感觉它的复杂程度应该小于LuaJIT，当然更小于v8

（2）v8解释器引擎里CSA实现了类似的机制。tail call相当于在一个状态机的多个handler之间直接跳转，这些handler有相同的参数原型

有时间再好好看看吧


保姆级教程：在Android 12上配置BPF环境并抓取内核调度数据
weixin_33738555的博客
04-06 234
本文提供了一份详细的Android 12 BPF环境配置指南，帮助开发者从零开始构建内核调度数据采集系统。通过环境准备、BPF程序开发、部署与数据采集等步骤，实现高效的内核信息监控，适用于移动端性能分析与优化。
BPF架构（二）
barryX的技术笔记
08-11 1011
BPF架构（一）指令集：https://blog.csdn.net/byxzone/article/details/132219479。
eBPF: 从 BPF to BPF Calls 到 Tail Calls
李兆龙的博客
03-14 4438
本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。 本作品 (李兆龙 博文, 由 李兆龙 创作)，由 李兆龙 确认，转载请注明版权。 引言 参考 linux安全之seccomp Using seccomp to limit the kernel attack surface SECure COMPuting with filters seccomp(2) — Linux manual page bpf: introduce bpf_tail_call() helper
eBPF理解（三）
08-20 3442
使用例子第一条如：用户态 setsockopt(sock,SOL_SOCKET,SO_ATTACH_BPF,...)绑定BPF到具体的socket上。在网络驱动程序刚收到数据包时触发，无需通过网络协议栈，可用来实现高性能网络处理方案，常用于DDos防御，防火墙，4层负载均衡等场景。类型：BPF_PROG_TYPE_SCHED_CLS 和 BPF_PROG_TYPE_SCHED_ACT。这些类型的BPF程序都可以通过BPF系统调用的BPF_PROG_ATTACH进行挂载。用于过滤，观测或重定向套接字网络包。
一文看懂eBPF｜eBPF实现原理
MayMatrix 的博客
06-15 2264
eBPF，它的全称是“Extended Berkeley Packet Filter”。从名字看，你可能会觉奇怪，似乎它就是一个用来做网络数据包过滤的模块。其实这么想也没有错，eBPF 的概念最早源自于 BSD 操作系统中的 BPF（Berkeley Packet Filter），1992 伯克利实验室的一篇论文 “The BSD Packet Filter: A New Architecture for User-level Packet Capture”。
BPF程序类型
process的博客
01-05 773
 ???? hello everyone !!!BPF没有明确的分类，可以将其分为两类：跟踪提供系统行为及系统硬件的直接信息。也可以访问特定程序的内存区域，从运行进程中提取执行跟踪信息，还可以访问进程分配的特定资源，文件描述符、cpu、内存。网络检测和控制系统的网络流量。可以对网络接口数据包进行过滤，甚至可以完全拒绝数据包。BPF程序可以附加到网络驱动程序接收数据包的网络事件中，也可以附加到数据包传递给用户空间的网络事件。man bpf 获得更多知识：BPF(2)  &nbsp
从5.15到6.6：Amlogic S9XXX设备内核升级的实战指南
gitblog_00046的博客
06-10 654
在嵌入式开发的世界里，内核升级往往意味着性能的飞跃和新功能的解锁。对于运行Armbian系统的Amlogic S9XXX系列设备用户来说，从Linux内核5.15版本平滑迁移到6.6版本，不仅能够获得最新的安全补丁，还能享受到硬件兼容性和系统响应性的显著提升。本文将采用问题导向的方式，带您一步步完成这次关键的内核升级之旅。 ## 🎯 为什么要升级？内核6.6带来的三大变革 ### 性能优化：
epoll与io_uring深度对比：I/O多路复用与真正异步I/O的本质差异
rongdmmap的博客
06-14 470
I/O模型是操作系统与应用程序协同处理数据流动的基础机制。从阻塞I/O到非阻塞轮询，再到I/O多路复用（如epoll）和真正异步I/O（如io_uring），其演进核心在于‘等待成本’的转移路径：由线程挂起、忙等、事件驱动，最终走向内核全权接管与零拷贝完成。epoll通过红黑树+就绪链表实现高效事件通知，已成为高并发网络服务的事实标准；而io_uring依托共享内存环形缓冲区与内核专用线程，突破系统调用瓶颈，支撑存储与网络I/O的极致性能。二者并非替代关系，而是适配不同负载特征——epoll胜在确定性低延迟
CVE-2026-28363:OpenClaw safeBins安全机制绕过提权漏洞深度剖析与紧急修复指南
腾讯云创作之星、华为云云享专家，深耕电商全栈高并发系统实战，分享可商用商城项目源码。
06-05 557
2026年5月,开源沙箱工具OpenClaw被曝出CVSS 9.9的safeBins安全机制绕过本地提权漏洞(CVE-2026-28363)。攻击者可通过精心构造的沙箱逃逸技术,突破容器隔离限制,从普通用户权限提升至Root权限,完全控制宿主系统。某AI研究机构因未及时修复,导致核心训练集群被植入挖矿程序,直接损失超¥300万元。我在本文中将从容器安全、沙箱逃逸原理、修复方案、云原生安全防护四个维度进行深度剖析,为DevOps工程师和安全从业者提供完整的安全防护指南。
Linux容器安全实战：非特权容器与Seccomp联合防御指南
cr147369的博客
06-16 348
在云原生与容器化部署成为主流的今天，容器安全隔离是保障基础设施稳定的核心技术。其核心原理在于利用Linux内核的命名空间和控制组（cgroup）机制，为进程创建独立的资源视图与资源限制。这项技术的核心价值在于实现应用间的强隔离，防止单一应用故障或安全漏洞影响整个主机系统，是构建安全、可靠的多租户环境与微服务架构的基石。典型的应用场景包括云平台的多用户隔离、不可信第三方应用的沙箱化运行，以及CI/CD流水线中构建环境的安全封装。本文聚焦于通过用户命名空间实现非特权容器，并结合Seccomp系统调用过滤，从权限
Linux网络运维排查实战指南：实施工程师手册
最新发布
心有猛虎细嗅蔷薇
06-17 341
本文档为运维人员提供了一套标准化的网络排查流程与知识体系，适用于麒麟V10、Ubuntu、CentOS/RHEL等主流Linux系统。内容涵盖网络基础原理（OSI/TCP/IP分层模型、数据封装流程）、分层排查方法论（从物理层到应用层）、常用命令工具（ifconfig、ping、traceroute、tcpdump等）、系统专项运维指令、日志收集规范及常见问题手册。通过快递寄送的生动类比，帮助读者理解网络分层架构与协议功能，并建立从日常巡检到故障定位的完整解决方案。文档结构清晰，包含核心概念速查表与实用脚本
eBPF编程指北
Go中国
05-17 1871
—1—开发环境这里以 Ubuntu 20.04 为例构建 eBPF 开发环境：$uname-a LinuxVM-1-3-ubuntu5.4.0-42-generic#46-UbuntuSMPFriJul1000:24:02UTC2020x86_64x86_64x86_64GNU/Linux $sudoaptinstallbuil...
eBPF系列 ：bpf2bpf调用和tail调用
tangzhangyin的专栏
09-24 794
eBPF对函数调用特性的支持详解，always_inline内联，bpf2bpf调用，tail调用
论文阅读：BPFINet: Boundary-aware progressive feature integration network for salient object detection
xiongxyowo的博客
07-02 888
论文地址：https://doi.org/10.1016/j.neucom.2021.04.078 发表于：Neurocomputing 2021 内容简介 这个网络是用来进行抠图的 网络结构 比较有意思，不仅仅是一个Encoder-Decoder，而是用了俩。不同的Encoder能学习不同的信息，而不同的Decoder同样能处理不同的信息。 context encoder： matting encoder： alpha decoder： foreground decoder： Refine： 大
Linux 内核观测技术BPF
0 error(s)
03-12 3260
BPF允许任何人在Linux内核之中执行任意的代码，这听起来的十分危险，但是由于有着使得这一过程变的相当的安全。BPF时内核的一个模块，所有的BPF程序都必须经过它的审查才能够被加载到内核之中去运行。验证器执行的就是对BPF虚拟机加载的代码进行。这一步的目的是保证程序可以按照预期去结束，而不会产生死循环拜拜浪费系统资源。验证器会创建一个DAG（有向无环图），将BPF程序的每个执行首位相连之后去执行DFS（深度优先遍历），当且仅当每个路径都能达到DAG的底部才会通过验证。之后其会执行。
张亦鸣: eBPF 简史
Linux阅码场
11-03 6595
本文出处： https://www.ibm.com/developerworks/cn/linux/l-lo-eBPF-history/index.html eBPF现在在Linux的牛逼程度应该是不用多说了，赶紧学习了。 数日之前，笔者参加某一技术会议之时，为人所安利了一款开源项目，演讲者对其性能颇为称道，称其乃基于近年在内核中炙手可热的 eBPF 技术。 对这 eBPF 的名号，笔者略
技术博文严谨性三重失焦：前提、边界与验证
dejz8829的专栏
06-14 534
技术博文的核心价值在于可复现、可验证、可落地，而实现这一目标的基础是严谨的技术表达。所谓严谨，并非堆砌术语或追求形式完美，而是对技术方案的前提条件、作用边界和验证路径进行系统性交代——这构成技术传播中‘前提失焦’‘边界失焦’‘验证失焦’三大典型漏洞。从Linux内核参数调优到Redis Lua脚本防错，从K8s Ingress配置到eBPF兼容性声明，所有真实工程场景都依赖这三重锚点建立信任。本文聚焦技术内容创作中最易被忽视却最具杀伤力的严谨性缺口，结合环境声明、三层注释、四维性能标注等可执行动作，为开发者
Mythos漏洞挖掘原理：从符号执行到系统级因果推演
angel192939的博客
06-15 399
漏洞挖掘正从传统模糊测试和静态分析，迈向基于系统建模与因果推理的智能范式。其核心原理在于将软件视为可导航的状态空间，结合符号执行、图神经网络与多层约束求解，实现对内存破坏、逻辑绕过等漏洞的精准定位与利用生成。这种能力不仅提升发现效率，更重构了DevSecOps中‘检测-验证-响应’的技术价值链条，在云原生、嵌入式及开源供应链等复杂场景中展现出强适应性。Mythos作为该范式的代表性实践，标志着AI安全工具已从辅助分析升级为具备自主路径规划与武器化输出能力的系统级引擎。
Mythos模型能力跃迁：从代码生成到零日漏洞挖掘的技术解析
06-15 402
大型语言模型正从通用文本生成迈向系统级安全能力突破，其核心体现为对真实软件栈的深度理解与自主攻防推理。这类模型不再局限于语法补全，而是基于测试时计算（test-time compute）构建攻击状态机、执行符号执行、推导协议状态转换，并在SWE-bench Pro、CyberGym等高保真基准中逼近人类专家水平。技术价值在于将AI从‘辅助工具’升级为‘可验证的自动化安全分析师’，支撑漏洞挖掘、红队模拟与供应链审计等关键场景。尤其当模型能发现CVE-2026–4747这类17年陈酿漏洞并绕过EDR/SIEM防
ML模型生产可观测性实战：指标、日志、追踪三位一体
dibeichan3033的博客
06-16 414
机器学习模型上线后，真正的挑战始于部署——不是‘能不能跑’，而是‘是否持续可靠运行’。可观测性作为MLOps核心能力，通过指标（Metrics）、日志（Logs）、追踪（Traces）三大支柱，将黑盒推理过程转化为可测量、可归因、可干预的工程信号。它支撑数据漂移检测、低置信预测识别、全链路延迟定位等关键运维场景，尤其在金融风控、电商推荐、IoT预测等高敏感业务中，直接决定模型能否长期交付业务价值。本文聚焦OpenTelemetry原生实践，覆盖语义化埋点设计、VictoriaMetrics+Loki+Jae
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值