BPF : un nouveau type de logiciel

À l’origine acronyme de Berkely Packet Filter, le terme désigne désormais des applications exécutées en mode noyau.

Facebook exécute 40 programmes BPF sur ses serveurs, et Netflix 15.

Vidéo de la présentation et slides (48 pages, faciles à comprendre même en ne regardant que les images)

Aujourd’hui, BPF est principalement utilisé pour la mesure des performances, la configuration SDN, l’atténuation des DDoS, la détection d’intrusions, la sécurité des conteneurs, les pare-feu et les pilotes de périphériques.

À l’avenir, on s’attend à ce qu’il soit utilisé dans davantage de pilotes de périphériques (y compris USB), des agents de monitoring, le contrôle de congestion TCP, les ordonnanceurs CPU et de conteneurs, ainsi que les accélérateurs CDN.