Glossar

BPF/eBPF

Berkeley Packet Filter / extended Berkeley Packet Filter

eBPF ermöglicht es, kleine Programme sicher im Linux-Kernel auszuführen, ohne Kernel-Module zu schreiben. Ursprünglich zum Filtern von Netzwerkpaketen gedacht, wird eBPF heute für Tracing, Performance-Analyse, Sicherheits-Enforcement und Netzwerk-Funktionen wie Lastverteilung eingesetzt. Werkzeuge wie Cilium oder bpftrace bauen auf eBPF auf.