概念
别名：extended Berkeley Packet Filter
用于内核监控的高效追踪技术
已跟踪 4 条高相关材料
最近变化
2026-10-16 · Wiz Runtime Sensor通过GKE Secret Manager集成，集中管理凭证降低安全风险
为什么值得关注
eBPF 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Announcing Wiz Runtime Sensor add-on for GKE: Turnkey threat detection for Kubernetes
Google Cloud Blog · 8.5 分
Google Cloud推出Wiz Runtime Sensor作为GKE附加组件，通过eBPF技术实现Kubernetes运行时威胁检测，解决凭证管理、自动化部署等安全难题。
终端里跑的 HTTP 端点 top，基于 eBPF 直接从内核 TC 层抓明文 HTTP 流量，不用代理也不用改应用。 https://t.co/sbBg71RzjG
Geek(@geekbb) · 8.5 分
基于 eBPF 技术，无需代理或修改应用即可直接从内核 TC 层抓取明文 HTTP 流量，实现终端 HTTP 端点监控。
Zeroserve: A zero-config web server you can script with eBPF
Hacker News Best · 8.5 分
Zeroserve 是一个零配置 Web 服务器，通过 eBPF 脚本实现动态处理，性能超越 Nginx。
已收录 4 条与 eBPF 相关的内容，按评分排序。
Google Cloud推出Wiz Runtime Sensor作为GKE附加组件，通过eBPF技术实现Kubernetes运行时威胁检测，解决凭证管理、自动化部署等安全难题。
入选理由：Wiz Runtime Sensor通过GKE Secret Manager集成，集中管理凭证降低安全风险
基于 eBPF 技术，无需代理或修改应用即可直接从内核 TC 层抓取明文 HTTP 流量，实现终端 HTTP 端点监控。
入选理由：使用 eBPF 技术可直接从内核 TC 层抓取 HTTP 流量，无需代理或修改应用。
Zeroserve 是一个零配置 Web 服务器，通过 eBPF 脚本实现动态处理，性能超越 Nginx。
入选理由：单核性能超越 Nginx，支持 TLS 1.3 和 HTTP/2 协议
eBPF通过在内核层直接附加探针，为安全可观测性提供了用户空间代理无法匹敌的可见性和防护能力，即使攻击者获得容器root权限也无法禁用内核探针，同时可降低60-80%的安全相关CPU开销。
入选理由：eBPF探针直接附加在Linux内核系统调用接口上，禁用探针需要逃逸到主机内核，这比运行`kill -9`困难得多
