标签： c bpf ebpf seccomp
我正在寻找eBPF的示例来编写seccomp过滤器，但找不到。有人可以告诉我是否可以使用eBPF编写seccomp过滤器吗？
答案 0 :(得分：2)
Seccomp目前不适用于eBPF（仅适用于cBPF）。
不久前，Linux网络邮件列表中的这个主题有a discussion。 eBPF维护者反对在seccomp中添加eBPF支持。
答案 1 :(得分：1)
Kernel Runtime Security Instrumentation (KRSI)是为此目的而设计的。 It's already been merged into the kernel.