Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.4" Отправлено Аноним, 02-Апр-20 08:20
> Логика работает в BPF, а это ну ни как не пространство пользователя. Внимательно перечитайте новость, там написано, что в пространстве пользователя обрабатываются логика определения правил фильтрации и генерируется BPF-код, а сам BPF код как раз выполняется в ядре: "обработчики компилируются в байткод в пространстве пользователя, после чего данный байткод загружается в ядро при помощи интерфейса Netlink и выполняется в специальной виртуальной машине, напоминающей BPF".