» Etiket
linux-kernel
32 yayınPFL: pf güvenlik duvarını Linux'ta eBPF/XDP ile yeniden yazmak
pfSense kurucusunun yeni projesi PFL, OpenBSD pf dilini Linux XDP veri düzleminde çalıştırıyor; verifier kısıtları altında durum bilgili filtreleme ve NAT'ı nasıl mümkün kıldığını inceliyoruz.
eBPF Doğrulayıcı Hatalarını Çözmek: bpfix Aracı
eBPF doğrulayıcısının belirsiz hata mesajları onarımı zorlaştırıyor; bpfix, proof kaybının yerini bularak LLM destekli onarım başarısını %11-21 artırıyor.
Januscape: KVM Shadow MMU'da 16 Yıllık UAF, Host'u Çökertiyor
CVE-2026-53359 Januscape, KVM shadow paging kodundaki 16 yıllık bir UAF ile guest'ten host'a kaçışa yol açıyor; genel PoC host'u çökertip tüm sanal makineleri etkiliyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comNetkit: eBPF ile Konteyner Ağlarında Paket İletimini Hızlandırma
Netkit, eBPF tabanlı Linux veri yoluyla konteyner ağlarındaki gereksiz kuyruk geçişlerini kaldırarak Kubernetes'te verimi %37'ye kadar artırıyor.
CVE-2026-64560: Linux Çekirdeğinde posix-cpu-timers UAF Açığı
Linux çekirdeğinde posix-cpu-timers alt sisteminde exec() yarış durumu kaynaklı UAF açığı CVE-2026-64560 detaylandırıldı ve çözümü açıklandı.
OVSwrap (CVE-2026-64531): Yapay Zeka Destekli Linux Çekirdek LPE Keşfi
OVSwrap (CVE-2026-64531): İç içe eylemlerdeki 16 bit uzunluk taşmasından kaynaklanan, yapay zeka destekli keşfedilen Linux OVS LPE açığı.
eBPF ve TCX ile Güvenilmeyen CI İş Yüklerinde Ağ Gözlemi
Blacksmith, CI iş yüklerinin ağ trafiğini guest VM'e dokunmadan, eBPF ve TCX ile line-rate izleyen bir DNS destekli gözlem sistemi anlatıyor.
Diferansiyel Testler Native ve Generic XDP Farklarını Gösteriyor
Native ve generic XDP arasındaki davranış farklarını ölçen açık kaynak diferansiyel test harness'ı ve 11 paketlik taban çizgisi sonuçları.
Linux çekirdeğinin iomap katmanı nasıl çalışır
LWN'in incelemesine göre iomap, dosya sistemleriyle depolama aygıtları arasındaki eşlemeyi yönetir; buffer head'lerin yerini alarak kodu sadeleştirir.
GitHub, dağıtım güvenliği için eBPF ile döngüsel bağımlılıkları nasıl engelliyor
GitHub, kendi kaynak kodunu barındırdığı için oluşan döngüsel bağımlılıkları eBPF ile nasıl tespit edip engellediğini anlatıyor; cGroup tabanlı ağ filtreleme ve DNS proxy yaklaşımı detaylarıyla ele alınıyor.