BPF: eine neue Art von Software

Begann als Abkürzung für Berkeley Packet Filter, bezeichnet heute aber Anwendungen, die im Kernel-Modus ausgeführt werden.

Facebook betreibt 40, Netflix 15 BPF-Programme auf seinen Servern.

Vortragsvideo und Folien (48 Seiten, auch nur anhand der Abbildungen leicht verständlich)

Derzeit wird BPF vor allem für Performance-Messung, SDN-Konfiguration, DDoS-Abwehr, Eindringlingserkennung, Container-Sicherheit, Firewalls und Gerätetreiber eingesetzt.

Künftig dürfte es voraussichtlich für noch mehr Gerätetreiber (einschließlich USB), Monitoring-Agenten, TCP-Staukontrolle, CPU- und Container-Scheduler, CDN-Beschleuniger und mehr verwendet werden.