eBPF

Elastic Security Labs a détaillé l'évolution des rootkits Linux dans une série de recherches en deux parties publiée le 5 mars 2026. Ces menaces modernes exploitent des fonctionnalités du noyau comme eBPF et io_uring pour rester cachées dans les environnements cloud, IoT et serveurs. La recherche met en lumière la manière dont de tels rootkits évitent les méthodes de détection traditionnelles.

15 décembre 2025 Rapporté par l'IA

Oracle a mis à jour son outil bpftune vers la version 0.4-1, améliorant l'optimisation automatique des noyaux Linux grâce à la technologie eBPF. Cette version améliore l'utilisabilité avec une documentation meilleure et se concentre sur l'optimisation des paramètres réseau et mémoire dans des environnements dynamiques. Ce développement aide les administrateurs système dans les configurations cloud et d'entreprise en réduisant les interventions manuelles.