В рамках доклада будет разобран пайплайн прохождения сетевого пакета по сетевому стеку ядра и определены конкретные точки (хуки) для его перехвата eBPF-программой. Далее обсудим аспекты безопасности: любое активное вмешательство в пайплайн сетевого стека, включая модификацию пакетов на стороне eBPF, может привести к нарушению их целостности и, как следствие, дропу. В конце ответим на вопрос: какие есть методы решения таких проблем?

Порассуждаем о противоречиях между бизнесом и сообществом. Тема нацелена в большей степени на инженеров, которые могут быть далеки от бизнеса, но хотят понять, почему руководство не всегда готово инвестировать в это и что можно сделать, чтобы преодолеть сопротивление.

LANDAU — зонтичный проект, объединяющий усилия российского open-source сообщества по развитию ключевых системных компонентов. В качестве пилотного проекта внутри LANDAU было выбрано ядро Linux (LANDAU Linux). Расскажем, что удалось сделать с прошлого митапа: инфраструктура, манифест сопровождения, сайт проекта и многое другое. Представим первый релиз LANDAU Linux, а также расскажем, как текущий инкремент закладывает основу для масштабирования LANDAU на другие системные компоненты (U-Boot, EFI, QEMU) и привлечения новых мейнтейнеров.