Исходное сообщение
"Компания Oracle выпустила ядро Unbreakable Enterprise Kernel..." Отправлено Аноним, 03-Июн-19 23:03
причём тут eBPF? pcap - это просто заголовок и поток кадров. А кадры можно готовить хоть в ядре, их формат очень простой: время в секундах, добавка в миллисекундах, длина блоба, длина изначальная, и блоб, содержащий структуру,специфичную для данного вида захвата. Вангую, что прикрутили генерацию этих кадров и глобального заголовка в ядре и API, чтобы на них подписаться.