BPF: un nuevo tipo de software

Comenzó como la sigla de Berkeley Packet Filter, pero ahora se refiere a aplicaciones que se ejecutan en modo kernel.

Facebook ejecuta 40 y Netflix 15 programas BPF en sus servidores.

Video de la presentación y diapositivas (48 páginas, fáciles de entender incluso solo viendo las imágenes).

Actualmente, BPF se usa principalmente para medición de rendimiento, configuración de SDN, mitigación de DDoS, detección de intrusos, seguridad de contenedores, firewall y controladores de dispositivos.

En el futuro, se espera que se use en más controladores de dispositivos (incluido USB), agentes de monitoreo, control de congestión TCP, planificadores de CPU y contenedores, y aceleradores de CDN.