Microsoft reprend le travail sur Hornet, sécurité pour eBPF Linux

Microsoft a repris le développement de 'Hornet', une fonctionnalité de sécurité pour les programmes eBPF sur Linux. Le projet, mis en avant par Phoronix, vise à renforcer les protections pour ces programmes au niveau du noyau.

Les ingénieurs de Microsoft avancent à nouveau sur l'initiative 'Hornet', qui cible des améliorations de sécurité pour les programmes eBPF s'exécutant dans le noyau Linux. eBPF, ou extended Berkeley Packet Filter, permet l'exécution efficace de programmes définis par l'utilisateur dans le noyau sans modifier son code, et Hornet vise à renforcer les protections autour de cette technologie.

Phoronix rapporte qu'après une période d'inactivité, Microsoft a repris les efforts de développement sur Hornet. Ce travail s'inscrit dans des contributions plus larges à la sécurité Linux, en particulier pour eBPF, largement utilisé dans les réseaux, le traçage et la surveillance de sécurité. Aucune échéance spécifique ni détails supplémentaires sur l'avancement du projet n'ont été fournis dans la couverture.

La reprise du développement de Hornet souligne l'investissement continu de Microsoft dans les technologies Linux open source, malgré son focus principal sur Windows. eBPF est devenu une pierre angulaire des distributions Linux modernes, et renforcer sa sécurité pourrait bénéficier aux développeurs et administrateurs système qui en dépendent pour des tâches critiques en termes de performances.

Articles connexes

Illustration of Linux kernel 6.19 release with Tux penguin, scheduling enhancements, Microsoft C extensions, and collaborating tech giants for a news article.
Image générée par IA

Noyau Linux 6.19 ajoute des améliorations de planification et les extensions C de Microsoft

Rapporté par l'IA Image générée par IA

Le prochain noyau Linux 6.19 introduit des améliorations clés dans le framework sched_ext pour une meilleure récupération des planificateurs eBPF et intègre les extensions C de Microsoft pour une compilation de code plus propre. Ces mises à jour visent à améliorer la stabilité, les performances et l'efficacité des développeurs dans divers environnements de calcul. Les contributions de sociétés comme Google, Meta et Microsoft mettent en lumière une collaboration croissante dans le développement open source.

Phoronix a rapporté sur des correctifs Linux mis à jour visant à gérer le comportement en cas de manque de mémoire grâce à la technologie BPF. Ces développements se concentrent sur l'amélioration de la manière dont le noyau Linux gère les pénuries de mémoire. Les mises à jour font partie des efforts continus dans les avancées open-source de Linux.

Rapporté par l'IA

Oracle a mis à jour son outil bpftune vers la version 0.4-1, améliorant l'optimisation automatique des noyaux Linux grâce à la technologie eBPF. Cette version améliore l'utilisabilité avec une documentation meilleure et se concentre sur l'optimisation des paramètres réseau et mémoire dans des environnements dynamiques. Ce développement aide les administrateurs système dans les configurations cloud et d'entreprise en réduisant les interventions manuelles.

À la conférence Linux Plumbers 2025, le comité consultatif technique (TAB) de la Linux Foundation a discuté de son influence sur le développement du noyau, y compris l'intégration de Rust et des outils d'IA. Les panélistes ont mis en avant la fonction consultative du conseil pour résoudre les litiges et aligner les intérêts des entreprises et de la communauté. La session a abordé les défis émergents comme la sécurité mémoire et la bureaucratie des entreprises.

Rapporté par l'IA

Une chercheuse en sécurité a découvert que les bugs dans le noyau Linux restent souvent indétectés pendant plus de deux ans en moyenne, certains persistant plus de deux décennies. En analysant 20 ans de développement du noyau, Jenny Guanni Qu a mis en lumière comment ces failles affectent discrètement les systèmes cloud, les entreprises et des milliards d'appareils. Son travail souligne les défis du maintien de logiciels open source sécurisés.

Un article récent met en lumière les frustrations croissantes envers D-Bus, le système de communication inter-processus de longue date sous Linux, en proposant Hyprwire comme alternative supérieure. Les critiques pointent des failles de sécurité et une documentation médiocre après près de deux décennies d'utilisation. La discussion souligne le besoin de modernisation de l'infrastructure centrale de Linux.

Rapporté par l'IA

Dans un revirement inhabituel, des benchmarks sur un ordinateur portable Lenovo ThinkPad P1 Gen 8 montrent que Windows 11 offre des performances supérieures à Ubuntu Linux dans plusieurs charges de travail exigeantes. L'appareil est équipé du nouveau processeur Intel Core Ultra 7 255H de la série Arrow Lake H. Ce résultat remet en question le schéma établi depuis longtemps où Linux domine généralement dans de tels tests.

 

 

 

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser