ved-ebpf

VED-eBPF: كشف استغلال النواة وروت كيت باستخدام eBPF VED-eBPF الدفاع عن استغلال النواة Vault يستخدم eBPF مرشح حزم بيركلي الموسع لتنفيذ مراقبة أمن النواة في وقت التشغيل وكشف الاستغلال لأنظمة لينكس. مقدمة eBPF هي آلة افتراضية داخل النواة تسمح بتنفيذ الكود في النواة دون تعديل مصدر النواة نفسه. يمكن ر...